前言
靶机下载地址-->https://www.vulnhub.com/
靶机探测
nmap -sn 192.168.20.0/24
192.168.20.140是新出现的ip
详细信息扫描
nmap -A -p- 192.168.20.140
这里可以发现nmap已经扫到了一些网站目录，一个说明文件和图片
漏洞扫描
nmap
nmap -p 22,80 --script=vuln 192.168.20.140
可以发现没有可以直接拿到shell的漏洞，继续查看其他信息
nikto
nikto -h 192.168.20.140
可以发现没有可以直接利用的漏洞
目录扫描
dirb
dirb http://192.168.20.140/
可以发现dirb没有扫描到有用信息使用其他工具继续进行扫描
dirsearch
dirsearch -u http://192.168.20.140/
可以看到dirsearch扫描到了一些目录访问查看
网页源码中也没发现有用信息
可以发现有几张图片，下载readme文件，readme文件为16进制文件
但是我们可以发现文件头为FFD8是jpeg的文件头，修改后缀为jpeg
但是发现查看不了，我们将16进制文件先转换为二进制文件
使用strings命令查看文件可打印字符串
确实是jpeg文件，我们将该bin文件进行改名
手工制作字典进行ssh爆破，图片中关键信息
爆破ssh
手工制作字典
内容较少，如果没有结果考虑制作更大的字典
发现ssh账号秘密均为broken
尝试连接
成功连接查看当前目录
发现没有flag，准备提权
提权
使用sudo -l查看当前用户可以使用那些命令
发现有文件可以直接执行所有命令
推荐一个提权好用的工具
https://gtfobins.github.io/
搜索到了查看使用方法
直接复制命令使用即可
提权成功，使用bash -i重新生成一个shell提高交互性
没有发现flag