攻击机：kali linux

靶机：narak（vulnhub可下载）

两台虚拟机网卡均配置为NAT模式

narak在印度教中相当于地狱，我们要想办法逃离出去，有两个flag

目录

壹 信息收集

one IP信息收集

two web信息获取

贰 渗透测试

one 创建密码字典

two 使用hydra暴力破解

three 使用cadaver上传webshell

four getshell

​叁 提权

one brainfuck编码

two 连接ssh

three motd提权

---

壹 信息收集

one IP信息收集

感觉这已经没什么好谈了了，ifconfig呗！

因为kali和靶机在同一c段，直接使用nmap扫描c段主机进行主机发现

可以看到目标IP地址为192.168.74.132，接下来同样使用nmap扫描目标开放端口

可以看到目标靶机开放了22和80端口，并且运行着ssh和nmap服务

two web信息获取

在firefox浏览器中安装扩展wappalyzer，它可以帮助我们快速分析网站，让我们了解网站是用什么构建的，使用到的技术有哪些等等，进而帮助我们进一步获取相关组件的漏洞等

先浏览一下网站，看看有没有什么信息

不要点击？我偏不

没有什么信息可以收集了，尝试扫描目录，发现隐藏的后台登录点

/webdav 

可是我们没有用户名和密码，盲目暴力破解成本太高

webdav就像一个存储服务，各种应用都可以连接到它，允许应用直接访问我们的云盘内容，对其进行读写操作，我们如果能够登录，就能够上传web'shell，所以破解用户名和密码就是关键

贰 渗透测试

one 创建密码字典

使用cewl爬行网站针对目标网站创建密码字典

cewl 192.168.74.132 -w narak.txt

-w表示写入文件，文件名为narak.txt

two 使用hydra暴力破解

hydra -L narak.txt -P narak.txt 192.168.74.132 http-get /webdav

 -L表示用户名，-P表示密码，http-get表示协议和请求方式，/webdav表示具体路径

发现用户名和密码

尝试登陆，但未发现有用信息

three 使用cadaver上传webshell

cadaver工具可以连接webdav客户端，然后上传webshell

先连接wabdav

cadaver http://192.168.74.132/webdav

准备kali中的反弹shell，复制一份，并修改IP地址

然后执行上传命令

put webshell.php

four getshell

使用nc监听端口

在web端,webdav中点击webshell.php进行访问

kali监听到端口，成功getshell，接下来就是寻找flag了，先获取一个交互式shell

python3 -c 'import pty;pty.spawn("/bin/bash")'

发现三个用户，但是没有密码，无法连接ssh服务，yamdoot用户的密码不适用

进入inferno目录下发现第一个flag

其他用户目录下的文件拒绝访问，说明权限不够，需要提权

叁 提权

one brainfuck编码

查看其他目录下的文件，在mnt目录下发现一个hell.sh文件

发现一串bf编码，百度解码https://www.splitbrain.org/services/ook

复制过来，点击brainfuck to text即可

解码得到一串字符，猜测可能是三个用户其中一个的密码

two 连接ssh

先使用inferno连接，连接成功

three motd提权

通过修改ssh登录时的欢迎信息对root密码进行修改

先进入到 etc/update-motd.d 目录下

修改文件

echo "echo 'root:password'|sudo chpasswd">>00-header

然后退出ssh服务，重新登录，在执行su root，填写刚刚设置的密码password即可

查看flag2