Thoth-Tech靶机实验实战演练

一、明确目标

# UBUNTU

靶机获取不到ip的小技巧：

nano /etc/netplan/00-installer-config.yaml

配置文件目录下使用 Nano 更改网络配置

改成ens33 确定dhcp 是开启的保存退出

重启靶机

实验环境

靶机ip : 192.168.119.153

Kali ip : 192.168.119.129

二、信息搜集

主机存活探测

端口扫描：nmap 查看开放端口 21ftp 、22 ssh 、80 http

访问端口80 (http)

目录扫描: dirsearch

http://192.168.119.153/test.php

http://192.168.119.153/wordpress/wp-login.php

跟着之前搜集的信息开放着ftp

匿名进行无密码登录将这个note.txt 下载下来

三、漏洞验证

去查看note.txt

翻译：

尊敬的pwnlab：

我叫杰克。你的密码很弱，很容易破解，我想你可以更改一下

这波提示我们用户名为pwnlab的账户密码很弱的可以进行密码破解

Hydra 破解密码 ftp登录

密码出来了 babygirl1

进行ftp 登录 pwnlab

找到了user.txt 文件

然后kali 端进行文件查看

解密之后没有什么用

四、漏洞利用

尝试ssh进行登录 login: pwnlab password: babygirl1

登录成功

五、权限提升

sudo命令用法

格式：sudo [options] COMMAND
-u username：以指定用户的身份运行命令；
-l：列出用户能以sudo方式执行的所有命令；
-k：清除（密码）此前缓存用户成功认证的结果；

NOPASSWD：无需密码执行命令；
PASSWD：需要密码执行命令

$sudo -l 查看当前用户有哪些被sudo服务授权的命令

发现可以使用find 的方式来进行sudo提权

提权成功切换成root

恭喜完成！！！

这并非离别，而是启程；不是终结，只是开端……可能会感到怅然若失，但在所难免……

--剑心

Thoth-Tech靶机实验实战演练相关推荐

Gaara靶机实验实战演练
一.确定目标实验环境 VMware Workstation Xshell 靶机ip : 192.168.119.147 Kali ip : 192.168.119.129 二.信息搜集 Nm ...
recon靶机实验实战演练
一.明确目标靶机ip 192.168.119.150 Kali ip 192.168.119.129 二.信息搜集 Nmap 搜集端口信息访问80端口使用direarch搜集目录信息常见状态码 ...
narak 靶机实验实战演练
靶机:NARAK kali : 192.168.71.128 靶机 :192.168.71.129 渗透流程: 探测靶机ip地址命令:fping -aqg 192.168.71.0/24 2. nm ...
lampiao靶机实验实战演练
一.明确目标探测主机存活情况靶机 ip : 192.168.119.155 Kali ip :192.168.119.129 二.信息搜集 Nmap 进行常规端口开放扫描开放了22 ssh 8 ...
m87靶机实验实战演练
一.明确目标 Kali: ip 192.168.119.129 靶机:ip 192.168.119.146 二.信息搜集端口扫描:nmap 192.168.119.146 开放了22.80.9090 ...
渗透测试实例，xampp靶机实验
实验名称:渗透测试实例,xampp靶机实验实验目的:对xampp靶机进行渗透测试实验环境:Kali虚拟机一台4G xampp靶机一台 IP:192.168.22.128 实验步骤: 一.对靶机进行 ...
vulnhub:THOTH TECH:1靶机
一.信息收集扫描主机扫描端口访问80端口,apache页面二.信息利用尝试访问21端口,试试弱口令发现可以登录anonymous匿名访问有个note.txt文件,下载文件: 提示:用户名 ...
【Vulnhub靶场】THOTH TECH: 1
环境准备下载靶机导入到vmware 靶机IP地址为:192.168.2.16 攻击机IP地址为:192.168.2.18 信息收集使用nmap扫描一下靶机开放的端口信息开放了ftp,ssh跟ht ...
搭建kali和win xp靶机实验环境
1.下载并安装VMware workstation 16.自行百度密钥. 2.安装kali linux系统,桥接模式,设置IP地址. 从kali官网下载(https://www.kali.org/ge ...

Thoth-Tech靶机实验实战演练

Thoth-Tech靶机实验实战演练相关推荐

最新文章

热门文章