Node靶机渗透测试

梧桐叶上三更雨，叶叶声声是别离

发现靶机ip地址

用dirb扫以下发现没有开80

那接下来用nmap详细扫描一下这个ip地址，可以看到开放了一个22端口和一个3000端口，那大胆猜测应当是通过3000端口获取一些信息去连接22端口

访问一下3000端口

这边有个登录可以点这里是试了大部分的万能密码但是没效果

这里查看一下源代码

这里点进去看一下有一个'/api/users/'

访问一下

这里泄露了一些信息，最后一个没有解密出来manchester

spongebob

snowflake登录第一个用户可以下载下来一个东西很多感觉像base64编码的将其内容解码并重定向到一个压缩包文件，但是需要密码用kali自带的fcrackzip破解一下密码，得到密码后解压查看这个应该是网站的源码fcrackzip:  -b 破解 -c 指定字符串 -v 显示详细信息 -p 指定密码位数 -u 使用unzip通过查看app.js发现mongdb的用户连接信息，盲猜一手只获得了这个密码且又开放22那应该这个密码也是ssh的密码通过ssh进行连接查看系统信息根据系统信息搜索一下提权脚本通过尝试最终确认44289.c这个提权脚本可以用，通过python起个web服务传递脚本过去在靶机中编译一下，./执行