VulnHub-Moria: 1.1

靶机地址：https://www.vulnhub.com/entry/moria-1,187/

靶机难度：中级（CTF）

靶机发布日期：2017年4月29日

靶机描述：

+---------------------------------------------------------+

|                     Name: Moria                         |

|                       IP: Through DHCP                  |

|               Difficulty: Not easy!                     |

|                     Goal: Get root                      |

+---------------------------------------------------------+

|                                                         |

| DESCRIPTION:                                            |

| Moria is NOT a beginner-oriented Boot2Root VM, it will  |

| require good enum skills and a lot of persistence.      |

|                                                         |

| VM has been tested on both VMware and VirtualBox, and   |

| gets its IP through DHCP, make sure you're on the same  |

| network.                                                |

|                                                         |

| Special thanks to @seriousblank for helping me create it|

| and @johnm and @cola for helping me test it.            |

|                                                         |

|     Link: dropbox.com/s/r3btdcmwjigk62d/Moria1.1.rar    |

|     Size: 1.56GB                                        |

|      MD5: 2789bca41a7b8f5cc48e92c635eb83cb              |

|     SHA1: e3bddd4133320ae42ff65aec41b9f6516d33bb89      |

|                                                         |

| CONTACT:                                                |

| You can find me on NetSecFocus slack, twitter at        |

| @abatchy17 or occasionally on #vulnhub for questions.   |

|                                                         |

| PS: No Lord of The Rings knowledge is required        |

|                                                         |

| -Abatchy                                                |

+---------------------------------------------------------+

目标：得到root权限&找到flag.txt

请注意：对于所有这些计算机，我已经使用VMware运行下载的计算机。我将使用Kali Linux作为解决该CTF的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，我概不负责。

一、信息收集

这边开始对80端口的文字翻译解答...利用dirb进行目录爆破发现W目录...在W目录发现随机文件通过继续通过爆破发现了random文件...通读意思后经过Wireshark抓包发现端口序列....通过ASCII列表解译获得密码...FTP登陆后发现隐藏目录...经过john破解密码...最后发现id_rsa密匙进行渗透成功...不错的经历，加油！！！

由于我们已经成功得到root权限并查看flag，因此完成了简单靶机，希望你们喜欢这台机器，请继续关注大余后期会有更多具有挑战性的机器，一起练习学习。

如果你有其他的方法，欢迎留言。要是有写错了的地方，请你一定要告诉我。要是你觉得这篇博客写的还不错，欢迎分享给身边的人。