vulnhub-Node1

一、信息收集

arp-scan -l

淦，只有22端口和3000端口，访问一下3000端口吧，估计是个网页

nmap -p- -Pn -sC -sV -n 192.168.66.130

PORT     STATE SERVICE         VERSION
22/tcp   open  ssh             OpenSSH 7.2p2 Ubuntu 4ubuntu2.2 (Ubuntu Linux; protocol 2.0)
| ssh-hostkey: 
|   2048 dc:5e:34:a6:25:db:43:ec:eb:40:f4:96:7b:8e:d1:da (RSA)
|   256 6c:8e:5e:5f:4f:d5:41:7d:18:95:d1:dc:2e:3f:e5:9c (ECDSA)
|_  256 d8:78:b8:5d:85:ff:ad:7b:e6:e2:b5:da:1e:52:62:36 (ED25519)
3000/tcp open  hadoop-datanode Apache Hadoop
| hadoop-tasktracker-info: 
|_  Logs: /login
| hadoop-datanode-info: 
|_  Logs: /login
|_http-title: MyPlace

貌似是没有什么目录，估计隐藏起来了

二、开始渗透

tom、mark、rastating 这里有三个账户，估计是要爆破了

有个登录页面，说实话，一个22端口、一个3000端口全爆破吧，没什么其他线索，ok，准备一下爆破

是我搜的不仔细了，这里我一直以为这些文件和上面文件是重复的

原来是md5解码，我们尝试破解接下来两个密码

账户：tom 密码：spongebob 账户：mark 密码：snowflake 这里只有两个密码可以破解出来，我们登录一下后台吧

只有admin才有权进入面板

原来上一层目录下还有其他账号，我们破解一下密码

myP14ceAdm1nAcc0uNT manchester

登陆后有一个备份文件，我们查看了像是base加密，结尾有个等号

鉴定文件类型
file 111.backup

解密完是一个zip压缩包，其实这里可以鉴定文件类型打开后没想到需要密码，我们试试之前得到的几个密码，不行的话再爆破

这里有一些服务版本信息 这里给了一个var文件夹，第一次遇到这种情况，我感觉应该是把命令写入某个文件中然后弹出一个shell 是我想多了，这里是直接有一个账户密码，原来是信息泄露，我以为是mongdb的账户密码

找一下高权限文件

都是老版本了，尝试提权

这里结合内核和版本组合起来可以感觉应该选择ubuntu版本之间的这里找了一条本地提权拿下

后续我也会出更多打靶文章，希望大家关注！谢谢。