vulnhub 靶机 Earth

---

前言

      难度:简单，本文使用VirtualBox打开，下载地址：https://www.vulnhub.com/entry/the-planets-earth,755/。
      靶机地址：192.168.56.104
      kali地址：192.168.56.101

---

一、安装

     1）安装步骤请参考：

https://blog.youkuaiyun.com/qq_44029310/article/details/125198582?spm=1001.2014.3001.5501

     2）如遇以下错误，可在设置中选择将USB调成1.1。

二、Web部分

     1）使用Arp扫描工具，发现192.168.56.104，确定为靶机地址。

	arp-scan -l

     2）扫描端口如下，发现了SAN，有两个域名。

     3）先爆破下22端口，失败。

hydra -l root -p ssh_password.txt 192.168.56.104 ssh

     4）分别访问80和443端口，80端口400错误，443端口也没什么用，回到80端口，400错误一般有两种可能一种是错误的请求方式，另一种是不存在的域名，本文显然后不可能是第二种，再结合扫描出的两个域名，可以绑定域名，然后访问域名试试。


     5）绑定域名。

vim /etc/hosts

     6）分别访问两个域名，页面看起来一样，一样的没看懂什么意思！