【渗透测试】Vulnhub Broken: Gallery

一.渗透环境环境准备

Vulnhub靶机下载：

官网地址：https://download.vulnhub.com/broken/Broken.7z

1 2	攻击机:192.168.207.130 靶机：192.168.207.131

下载好靶机之后直接使用VMware Workstation Pro虚拟机导入环境，启动即可，将网段设置为NAT模式目标：获取目标靶机root目录下的flag

进行渗透

二.信息收集

1.主机扫描

1	arp-scan -l

可以发现目标靶机地址为192.168.207.131，然后用nmap对靶机进行详细地扫描。

2.端口扫描

使用nmap获取目标靶机开放的端口

1	nmap -sS -sV -sC -p- 192.168.207.131 -oN nmap_full_scan

发现22，80端口开放

接着目录扫描去

3.目录扫描

1	dirsearch -u 192.168.207.131

我们可以发现有两个文件，接着访问网站就可以看到

4.登录网站并查找漏洞

我们打开README.md

发现全是0x16进制文件

可以下载下来

使用命令

1	wget http://192.168.207.131/README.md

其实你可以跟16进制解码能发现这个个图片文件，有图片头

使用赛博厨子或者随波逐流解码

kali转二进制

1
2
3

下载命令 apt-get update     apt-get install vim-common   apt install xxd
继续使用命令
xxd -r -ps README.md > README.bin

更改后缀名为.jpg 即可，查看

5.爆破ssh账号密码

我们可以

把里面重要的词汇

做成字典

bob

broken

broken

cheers

avrahamcohen.ac@qmail.com

然后爆破

成功爆破到

1
2
3

用户名:broken
密码:broken
ssh broken@192.168.207.131

连接成功；

三.漏洞探测加提权

1.靶机信息收集

ls
whoami
id
查看当前权限，发现“ sudo ”组，使用sudo指令查看当前用户可以使用的指令
uname -a
sudo -l

进入etc目录中查看passwd（用户名列表）文件内容，

2.提权

查看、sbin/reboot目录，发现这是一个快捷方式，指向/bin/systemctl目录，再查看/bin/systemctl目录，观察两个文件的权限

再查看/usr/bin/timedatectl这个文件

我们执行这两个文件看看

执行/sbin/reboot 执行失败，没权限

执行/usr/bin/timedatectl出现时间相关内容

我们使用sudo /sbin/reboot 执行成功，账户重启。

重新连接

查看broken执行过什么指令，看看是否有什么发现

1	history \| more

在历史记录中，的187条指令，该用户执行过“ cat /etc/init.d/password-policy.sh ”指令，我们也查看这个文件看看有什么发现，发现这是一个脚本其中有这条代码” root:TodayIsAgoodDay “，猜测一下” TodayIsAgoodDa “会不会就是root的密码。