Vulnhub 渗透练习（一）—— Breach 1.0

环境搭建

环境下载：

https://www.vulnhub.com/entry/breach-1,152/

环境描述：

Vulnhub 中对此环境的描述：

VM 配置有静态 IP 地址 (192.168.110.140)，因此您需要将仅主机适配器配置到该子网。

这里我用的是 VMware ，文件 -> 打开 .ova 文件创建新的虚拟机。

这边插一段不相关的内容，浅浅的了解一下。

虚拟机三种网络模式

1、仅主机模式：也就是host_only，这种模式仅仅只让虚拟机与本地物理机通信，不可以上网；
2、NAT模式：这种模式保留仅主机模式的功能下，还能让主机上网；
3、桥接模式：直接让虚拟机使用本地主机的网卡上网。

搭建环境

攻击机（kail）IP：192.168.110.129
靶机IP：192.168.110.140

最后开启两个虚拟机。

信息收集

端口扫描：

nmap -p- -sF 192.168.110.140

指纹识别：

渗透测试

信息搜集

访问靶机的 80 端口，在源码中有一串 base64，二次解码后可以得到一串字符串。

pgibbons:damnitfeel$goodtobeagang$ta

点击图片跳转到另一个页面：

用上面获得的账密登录。

可以用 exploit 来找找有没有这个 cms 的漏洞，有漏洞，但是页面我们没有权限进入。

导入PCAP、TLS 到 wireshark

仔细观察可以发现在收件箱里面有个 .keystore 文件，这个是 java 的密钥库、用来进行通信加密用的。