HackTheBox-Linux-Beep

靶机地址：https://www.hackthebox.eu/home/machines/profile/4

靶机难度：初级（4.6/10）

靶机发布日期：2017年10月16日

靶机描述：

Beep has a very large list of running services, which can make it a bit challenging to find the correct entry method. This machine can be overwhelming for some as there are many potential attack vectors. Luckily, there are several methods available for gaining access.

请注意：对于所有这些计算机，我是通过平台授权允许情况进行渗透的。我将使用Kali Linux作为解决该HTB的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，我概不负责。

这里还有很多可以利用的漏洞，我就不演示了...

例如：靶机系统应用版本vTiger CRM 5.1.0存在vtiger漏洞利用、或者10000端口存在webmin漏洞利用，mysql看到roundcube显示的版本是0.3.1....或者登录后利用文件上传获得shell等等...

千奇百怪的利用方式，只要抓住漏洞原理即可...

加油，学习~~~

由于我们已经成功得到root权限查看user和root.txt，因此完成这台简单的靶机，希望你们喜欢这台机器，请继续关注大余后期会有更多具有挑战性的机器，一起练习学习。

如果你有其他的方法，欢迎留言。要是有写错了的地方，请你一定要告诉我。要是你觉得这篇博客写的还不错，欢迎分享给身边的人。