看完这篇教你玩转渗透测试靶机Vulnhub——Grotesque：1.0.1

编程入门行业动态更新时间:2024-10-15 08:25:42

看完这篇教你玩转渗透测试<a href=https://www.elefans.com/category/jswz/34/1753072.html style= 靶机Vulnhub——Grotesque：1.0.1"/>

看完这篇教你玩转渗透测试靶机Vulnhub——Grotesque：1.0.1

Vulnhub靶机Grotesque：1.0.1渗透测试详解

- Vulnhub靶机介绍：
- Vulnhub靶机下载：
- Vulnhub靶机安装：
- - - ①：信息收集：
    - ②：漏洞利用GetShell：
    - ③：Keepass文件的解密：
    - ④：获取FLAG：
- Vulnhub靶机渗透总结：

Vulnhub靶机介绍：

vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。

PS:这个是Grotesque系列一共有3个靶机，分别是1.2.3老样子需要获得root权限找到flag

Difficulty：medium

Vulnhub靶机下载：

官网链接：.0.1.ova

Vulnhub靶机安装：

下载好了把安装包解压然后使用Oracle VM打开即可。

①：信息收集：

kali里使用arp-scan -l或者netdiscover发现主机

渗透机：kali IP ：192.168.8.129 靶机IP ：192.168.8.169

使用命令：nmap -sS -sV -A -n -p- 192.168.8.169

发现开启了66，80端口 80访问不了访问66得到下面界面随便点点发现了一个提权的界面

随便点点然后here这里可以下载应该是网站的备份文件，里面有一张图片没啥用我就不写了

找了半天发现Wordpress框架，还给了目录lyricsblog

这里在信息收集一波使用whatweb和wpscan命令发现了 erdalkomurcu账户，再接着访问后台

访问http://192.168.8.169/lyricsblog/ 随便到处点没发现什么 F12看一下发现yesman.png访问

图片隐写没东西继续换思路又随便点点往下找到了Filter – Trip Like I Do和图片文字对应

这里看了别人的知道是md5sum 但是这个随便改个名字都不会是那个密码呀！！

我把名字改成和别人一样的还是不行可能是复制的问题空格这种也会影响 md5值

反正正常的是bc78c6ab38e114d6135409e44f7cdda2 根据提示要改大小写

最终密码：BC78C6AB38E114D6135409E44F7CDDA2

②：漏洞利用GetShell：

尝试登入发现登入成功！！老样子模板传🐎 然后 nc -lvnp监听

访问/lyricsblog/就弹上了还有就是python交互了（讲过很多次比较基础了）

python -c 'import pty;pty.spawn("/bin/bash")';

③：Keepass文件的解密：

打靶机学习到最多的就是提权操作 GetShell只是刚开始 🆗我们先来进行一波信息收集

三连击先来一下 id；whoami；uname -a 很明显肯定是最低权限但是大家可以养成习惯！

家目录下发现raphael用户，既然是信息收集就继续找呗

又在/var/www/html/lyricsblog/wp-config.php 找到了数据库账号密码：

raphael/_double_trouble_

尝试切换raphael用户发现成功！正常有SSH的话直接连这样比较方便因为这里面不能Tab

这里我们有权限了拿到了第一个FLAG，ls -al 发现了一个隐藏文件chadroot.kdbx

很熟悉感觉之前做过类似的不记得哪个靶机了，也是kdbx 这里在讲一下：

KeePass Password Safe创建的文件，一个免费的Windows密码管理器；存储一个加密的密码数据库，只能使用用户设置的主密码查看；用于安全地存储Windows、电子邮件帐户、FTP站点、电子商务站点和其他目的的个人登录凭据。

这里先是把kdbx下载到本机john破解出密码然后在线网站破解（之前用的就是这种）

keepass2john .chadroot.kdbx > 666.txt
john --wordlist=/usr/share/wordlists/rockyou.txt 666.txt0 password hashes cracked, 1 left #如果出现这种情况需要把进程删掉从新试一下
rm -rf ~/.john/john.pot

得到密码为：chatter

在线网站解密：/

具体我这里在操作一下：

python -V #发现是python2
python2 -m SimpleHTTPServer 4444 #开启临时网站
wget http://192.168.8.169:4444/.chadroot.kdbx #下载文件
search apache2 restar #开启网页服务
cp .chadroot.kdbx /var/www/html  #记得把.去掉不然隐藏文件访问不到

最终得到4个密码依次尝试第3个就是：.:.subjective.:.