OSCP - Broken writeup

主机来源:www.vulnhub.com

下载地址:https://download.vulnhub.com/broken/Broken.7z

用到的知识点:

hex解密

sudo -l提权

发现IP

安装成功后,查找此虚拟机的IP,我使用的是netdiscover

OSCP - Broken writeup_第1张图片IP为10.0.3.147

nmap

OSCP - Broken writeup_第2张图片

80

先看80端口

OSCP - Broken writeup_第3张图片

看了一遍,只有README.md有点东西

OSCP - Broken writeup_第4张图片

利用https://gchq.github.io/CyberChef

解码这个内容。

OSCP - Broken writeup_第5张图片

保存这个文件,将后缀名修改为.jpg。

 

OSCP - Broken writeup_第6张图片

感觉也没啥

SSH

最后使用broken/broken可以登录ssh

OSCP - Broken writeup_第7张图片

 提权

后面这两个东西很可疑

查看/etc/init.d下的文件

OSCP - Broken writeup_第8张图片

找到一个可疑文件,我们看一下

OSCP - Broken writeup_第9张图片

星期四时,root的密码改为TodayIsAgoodDay

修改下日期

OSCP - Broken writeup_第10张图片

 可以修改日期

 成功

OSCP - Broken writeup_第11张图片

 

 

 

 

 

 

 

 

 

 

你可能感兴趣的:(VM破解)