vulnhub-Drippingblues靶机

一、信息收集

这里我用的nat模式扫到的ip。

页面没有什么可以利用的，那么我们就去扫一下敏感目录。

dirsearch -u http://192.168.13.158

发现了一个robots.txt，查看一下。有一个dripisreal.txt，再去查看一下这个文件。

还有一个21端口，我们尝试看看能不能登录。我们发现不需要密码就登陆成功了，里面有一个zip文件，我们把它下载下来看看。

需要密码，尝试去爆破一下密码。

fcrackzip -D -p /usr/share/wordlists/rockyou.txt -u respectmydrip.zip

二、漏洞利用

提示可能有drip参数，我们尝试输入参数去访问，能访问成功，存在文件包含漏洞。

给了我们一个账号跟密码，我们尝试用ssh去连接。

连接成功。本关到此结束。