Empire Lupin One靶机攻略

一起去看日出叭

于 2024-12-29 00:37:21 发布

阅读量356

点赞数 3

文章标签：网络安全

本文链接：https://blog.youkuaiyun.com/yiqiqukanrichu/article/details/144797691

版权

第一步信息收集

我们先扫描一下端口

扫描到开启了 22 端口 80 端口

我们使用御剑扫描一下网站的后台

我们挨个访问一下

发现 apache 的帮助页面，暂时记录，看看等会有没有需要

我们查看到 robots.txt 文档中有~myfiles 文档，这时我们猜测他会不会还有其他的文档带有~

我们使用 wfuzz 模糊查询来查找一下

wfuzz -u 'http://192.168.152.157/~FUZZ' -w /usr/share/wfuzz/wordlist/general/common.txt --hc 404

注：--hc 404 是过滤404报错的

/usr/share/wfuzz/wordlist/general/common.txt是kali自带的字典

找到了一个 secret ，我们去访问一下

这时我们得到了一个 icex64，并且知道了这个目录下还有文件我们爆破一下

我们使用 ffuf 爆破

ffuf 常用于发现对应的文件,通过配置相应的密码本和规则模糊测试得出对应的文件名

/usr/share/wordlist/dirbuster/directory-list-2.3-medium.txt

这个是 kali 自带的密码本

ffuf -u 'http://192.168.152.157/~secret/.FUZZ' -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -e .txt,.pub,.html,.bak -mc 200

爆破出了一个 mysecret.txt，我们去访问一下

访问不到，我们尝试在前面加个点试一试

文件里面全是编码过的数据，分析一下发现是 base58 编码，我们去解码

解码后得到了这个数据看起来像是 ssh 私钥

在 kali 中创建一个 ssh.txt 将得到的私钥复制进去

这时我们开始爆破 ssh 私钥

在使用ssh的私钥登录服务器时,需要输入密钥解开私钥才能进行登录.上述两步操作就是通过爆破私钥获取密钥方便后续登录.. 步骤如下
 
1 .获得ssh私钥密文
 
2 .使用kali自带的ssh2john程序生成私钥的对应密码本
/usr/share/john/ssh2john.py
 
3 .通过john程序爆破ssh私钥的对应密码本获取ssh私钥的密码
 
4 .通过私钥和对应密码登录账户

我们去 kali 中生成密码本

/usr/share/john/ssh2john.py ssh.txt > passwd.txt

生成密码本

john程序爆破获取私钥对应密码

前文访问~secret目录时知道密码用fasttrack进行加密,所以我们用kali的fasttrack.txt进行解密

john --wordlist=/usr/share/wordlists/fasttrack.txt passwd.txt

展示破解后的密码

john --show passwd.txt

现在利用已经得到的信息进行登录

ssh icex64@192.168.152.157 -i ssh.txt

显示没有权限，我们给这个文件提权

chmod 600 ssh.txt

我们再次登录

登录成功

我们输入 ls 查看它目录中有什么文件

我们 cat 查看一下 user.txt

得到了他的 flag 为 3mp!r3{I_See_That_You_Manage_To_Get_My_Bunny}