lin.security靶机测试记录

1 寻找靶机地址  netdiscover -i enp0s3

2 nmap 扫描

 

3 可以看到111端口存在nfs，使用rpcinfo或者showmount查看，

 

 

4 可看到存在/home/peter共享目录，一般来说把home用户目录挂载出来的我们可以立即尝试挂载并添加authorized_keys文件，从而可以使用ssh免密码登录上去。

 

 这儿需要注意 如果直接写入文件是会报没有权限的，如

 

 解决方法是创建同靶机系统相同UID且相同用户名的账户，用其来写入文件。 这儿不知道peter的UID，但是一般来说linux下普通用户UID从1001开始，所以我们可以从1001开始尝试下：useradd -u 1001 peter

 

切换到peter用户后发现可以写入文件。那么创建ssh证书和authorized_keys文件 ，

 

将id_rsa.pub内容复制至authorized_keys,后放至挂载的目录下，注意需要赋权644或600，不能给组和其余用户写入和执行权限。

这儿我遇到的一个坑：如果我手动在挂载目录xxx下mkdir .ssh后会出现连接不上的问题，问题出在.ssh新建完就是777权限，但是重新赋权会引发没有权限的报错，因为这个不得不重新导入虚拟机。

解决方案: 从home下直接拷贝过去

 

 

 可以连接上了

 

 

  提权部分：

 在主机部分开启python网站服务，方便在靶机上下载提权枚举脚本及其他工具

 

赋权并执行 

 

查看后可发现以下有趣的可探索处：

 

 

以上首先可以看到/etc/passwd中存在了密码，并且这个用户是root用户，

使用john破解密码

 

找到密码P@ssw0rd，登陆后可发现已是root权限

另外在信息收集过程中发现susan用户下存在.secret文件，查看后发现是一串字符串，尝试是否是密码的可能，

发现果然是，这儿应该有另一条提权之路，但是我不试了。

 

• 还没有人评论，欢迎说说您的想法！