VulnHub靶场练习之 grotesque：2

步骤1：信息收集

拿到靶机首先看一下开放的端口

可以看到开放了很多端口 比如22 ssh、80 http等等

那么就先访问一下80看一下

页面没有什么有用的东西 查看一下网页源代码 也没有找到什么有价值的 唯一一个引起注意的是图片名为angel 可能是有用的 先记着

接下来用dirb工具扫描一下 看一下有没有目录或文件等

结果什么也没有 到这里卡住了

然后我随便在IP后面加了一些东西 发现此页面不会变

又发现改变端口页面也不会变

其他端口看起来和80端口相同，然后用wget去把这些页面下载下来试一下

下载下来的页面进行排序

可以看到有一个258是最大的

去访问一下258端口 果然有东西

看到有ssh的几个用户名 基本可以确定要进行ssh密码暴力破解  但是字典怎么生成呢

然后看到第二行的一串  hand.png图片是可以打开的  放大看到这里有一串hash值

有点费眼睛  换一个样子 得到一串hash值

提示又说 将hash-100 所以最后得到的hash为：b6e705ea1249e2bb7b01d7dac91cd0b3

这样就可以利用john解密这个hash值 从而得到ssh的密码

保存到一个文件里 命名为hash

步骤2：暴力破解ssh

接下来用kali里面的john工具

输入命令：

john --wordlist=rockyou.txt hash --format=Raw-md5

其中rockyou.txt为kali内置字典文件 位于/user/share/wordlists/rockyou.txt.gz

使用前要先解压：

gzip -d /usr/share/wordlists/rockyou.txt.gz

这里为了使用方便我将他复制到桌面

破解完得到ssh密码solomon1

再利用hydra工具 先将之前得到的几个用户名放在一个文件里命名为user然后输入命令：

hydra -L user -p solomon1 192.168.10.130 ssh

得到用户名为angel 密码为solomon1 然后用ssh登录 输入：

ssh -l angel 192.168.10.130

步骤3：获取flag

登录后 首先ls看一下当前目录有什么

发现一个quiet目录 和user.txt

得到第一个flag

接着查看quiet目录下有什么

看起来是一个脚本在不停的地写文件 但是都是些没用的东西

删除quiet目录下所有文件后  发现根目录下新出现一个rootcreds.txt

这里应该是要写文件但是目录满了 要将quiet目录下文件删除才能继续写

查看发现了root的密码

登录root用户

分别在不同的目录下找 最后找到root.txt

查看root.txt 得到第二个flag

结束