靶机入侵——PumpkinGarden靶机+PumpkinRaising靶机

阅读量    109222 | 评论 8   稿费 300

分享到: QQ空间 新浪微博 微信 QQ facebook twitter

 

前言

hello大家好,我是d3ckx1 小号扣扣:6114157,最近工作真的是忙到飞起,今天终于有时间给大家更新靶机文章了。

 

靶机下载/安装

PumpkinGarden靶机:https://pan.baidu.com/s/1PbX73TXWdI6fL3KuY6SrwA

PumpkinRaising靶机:https://pan.baidu.com/s/1wK5DxaFgXbBxEN2Sn69EUg

PumpkinGarden靶机IP:172.16.24.87

PumpkinRaising靶机IP:192.168.6.138

 

实战

PumpkinGarden靶机

第一步还是老规矩,nmap开路:

可以看到该靶机开放了3个端口,分别是21、1515、3535 端口。

可以看到ftp的21端口,存在匿名登陆,我们试一下

下载“note.txt”,查看一下:

下面我们继续跟进查看1515端口http服务,如图:

查看源码

说image里会有帮助,我们使用目录猜解工具跑一下吧,

出现“/img”目录,我们查看一下

继续跟进“hidden_sercret”

拿到base64的加密密文,解密一下看看

成功拿到账号密码:scarecrow – 5Qn@$y ,

下一步我们使用ssh登陆

成功登陆,下一步就是提权了

拿到“goblin”用户的密码,我们先看一下有没有“goblin”用户

在/home 目录下看到有“goblin”目录,说明有这个用户,下一步直接“su goblin”,输入密码就行,成功切换到了“goblin”用户

如上图,看到给了我们提权的参考bash文件,我们直接down下来,查看。

看到这个小伙伴们肯定有点懵,这个是什么鬼,怎么用。。。

好吧,其实具体操作是这样的,如图:

其实就是把上面代码复制一下,输入就行了。

然后下一步就是给该文件权限,执行就行。

但是靶机设置了/tmp的清除,所以我测试了好久,都被很快清理掉了,所以我就直接在本地写好,然后在靶机上下载这个文件,

然后执行,成功拿到root权限

拿到flag

本靶机完!

PumpkinRaising靶机

1.老规矩,nmap探测目标

如图开放了2个端口,分别是80、22,查看80端口

2.如图:

获取到可疑用户名“jack”

3.习惯性右击查看源码,有发现

看到2个敏感信息,逐个查看

Base64解密该密文,发现就是个介绍说明,下一步继续更加 “pumpkin.html”

我们继续往下拉:

又是一个密文,先解密第一个

这是个典型的base32密文,小伙伴可以查看该文章地址:“https://blog.csdn.net/mignonmi/article/details/81877568

下一步继续下载跟进,“/scripts/spy.pcap”

逐个包里是“jack”、“mark”用户的对话信息,我们拿到了敏感ID:“50609”。

继续解密上面的那个密文,玩ctf的朋友肯定一眼就知道了,这是十进制加密

又得到一个ID,至于干嘛用的,我也不知道。。。。

4.下面继续回来查看“rebots.txt”

逐个查看

下载该图片,应该是ctf中常见的图片隐写技术,试一下看看

正常,继续,使用strgosuite工具查看

需要输入密码,那密码哪里等那?我们回到前面的另外文件文本目录查看

逐一作为密码尝试

成功拿到被隐写在图片内的文件,查看文件

5.下面继续下载查看跟进

可以看到是个Pretty Good Privacy ,使用命令解密:

但是要密码

这里我被卡了很久,试了好多目标的密码都不行,最后在首页上的

组合起来得到正确的密码:SEEDWATERSUNLIGHT (简直了。。。。)

成功打开后,但是这又是什么密文那?

如果是经常打ctf的 小伙伴肯定就知道了,没错这就是摩斯电码,

成功解密

到现在为止一共得到4个ID:“50609”、“96454”、“86568”、“69507”

下一步如果没猜错的话,这个可能跟上面的密码组合一样,几个ID合起来可能是“jack”或者“mark”的密码,结果多次组合尝试,最后的密码是:“69507506099645486568”

下一步提权

可以看到 “/usr/bin/strace” 可不需要密码执行,然后我们的提权步骤是这样的,

如图:

成功拿到root权限和flag!

本靶机完!!!

分享到: QQ空间 新浪微博 微信 QQ facebook twitter
|推荐阅读
|发表评论
|评论列表
加载更多