VulNyx-Secrets

扫端口

---

---

---

扫描80端口发现有个secrets目录 还有个注释



继续扫发现http://192.168.200.11/secrets/login_form.php 有这个登录框

估计就是要爆破

username就是brad了



把密码爆破出来 bradley

---

---

---

登录完成后有跳转



要我们写ip

---

---

---

随便写个127.0.0.1 发现他只接受纯数字



那我们就把ip转化成纯数字

然后再kali上开启tcpdump -eth0 host 192.168.200.11

---

---

发现确实发包过来了但是被我们reject掉了

---

---

---

nc -lp 6666监听端口



把私钥传过来了

---

---

---

接下来就破解秘钥的加密密码就行了



破解成功

security

---

---

---

ssh秘钥登录 连接成功

---

---

---

想办法提权吧

sudo -l

能执行这个 /usr/bin/date

/usr/bin/date -f 文件名 能读取文件

尝试读取ssh的私钥 发现并没有

---

---

---

那我们就读一读他的命令记录 bash_history



获取到了fabian的密码

---

---

---

su fabian 转化身份

然后再sudo -l 查看能执行的命令



能执行jed 上网查了一下 是个文件编辑器

---

---

---

以root身份执行



点击shellwindow 获取命令行



提权成功