环境
靶机ip:未知
攻击机kali:ip1:192.168.96.59 ip2:192.168.56.103
主机探测
arp-scan -l
发现了56.104这个机子应该就是我们的靶机,接下来先对其进行端口扫描
端口扫描
发现开放了80端口,但是22端口状态显示为filtered,不知道开放还是关闭
访问80端口,发现是wallos的管理系统
使用弱口令admin/admin爆破后登录
1.11.0的版本存在文件上传的漏洞
跟着教程成功拿到反弹shell
这里我们使用kali自带的反弹shell
成功拿到shell
将shell升级成完全式方便管理
/usr/bin/script -qc /bin/bash /dev/null
提权
sudo -l该命令将会显示当前用户的权限情况
发现该用户的权限真的很神奇,只能说一般不会遇到这种问题
成功拿到权限root
但是发现/root目录下并没有有关root的flag
看了大佬的博客明白其实这个靶机刚进去只是一个linux中的容器,类似于我们熟悉的docker
想要拿到真正的root用户的flag,需要先逃逸出容器
科普:linux容器是与系统其他部分隔离开的一个或一组进程。运行这些进程所需的所有文件都由另一个特定镜像提供,意味着从开发到测试再到生产整个过程中,Linux 容器都是可移植且一致的。
上传fscan工具扫描内网,找到了10.0.3.1这台机子,这台应该就是我们需要的机子的局域网ip
发送ping包验证
尝试ssh连接
一般使用nc连接会回显ssh这一串东西
但本靶机上没有
发现可以连接但是没有回显,应该是包被过滤了,之前nmap扫描出来的结果显示filtered,与之对应
这里需要绕过防火墙进行ssh的连接,linux中的iptables链对ipv6是没有限制的,所以思路是采用ipv6代替ipv4来进行ssh连接
但一直找不到正确的ipv6地址,感到很奇怪!之后也就没有往下做下去了!
参考
https://blog.csdn.net/tanbinn/article/details/139784974
https://juejin.cn/post/6844903976534540296(docker0的网络原理)
标签:shell,ipv6,hackmyvm,ssh,linux,靶机,root,airbind From: https://www.cnblogs.com/zyToJH/p/18290753