环境搭建

VulnHub是一个丰富的实战靶场集，里面有许多有趣的实战靶机。

本次靶机介绍：
http://www.vulnhub.com/entry/gigachad-1,657/

下载靶机ova文件，导入虚拟机，启动环境，便可以开始进行靶机实战。

虚拟机无法分配IP处理办法

VulnHub的靶场虚拟机环境可能会出现无法分配到ip的情况，这里需要做如下配置处理：

第一步，进到这个界面时按e

第二步，将此处的ro替换为rw signie init=/bin/bash

第三步，按下Ctrl+ x，进入命令行模式

输入命令ip a查看ip状态

查看网卡配置文件vi /etc/network/interfaces

发现配置文件的网卡名称与实际的不符，将其改为实际的网卡名称，保存退出

重启网络服务 /etc/init.d/networking restart

此时查看ip状态发现已经正常可以获取到ip

最后重启虚拟机，配置完毕。

GETSHELL过程

环境配置完成后，我们需要探测出靶机的ip地址，使用nmap快速探测C段（这里使用NAT模式打开虚拟机，因此靶场地址必定在指定的C段中）

nmap -sn -v -n --min-hostgroup 1024 --min-parallelism 1024 -PE 192.168.157.0/24

得到靶机ip：192.168.157.154（133是攻击机地址），此时我们进行端口探测

nmap -sS -p 1-65535 -v --min-parallelism 1024 -Pn --open 192.168.157.154

开放了21、22、80等端口，我们先从80端口尝试突破，浏览器访问：

首页没有太多有用的信息，我们右键查看源代码，在底部发现两串MD5：

尝试解密一下：

（出题归出题，骂人就是你的不对了呀大兄弟）得到字符串VIRGIN，添加到路径中访问一下，提示404 NOT FOUND，改成小写再次访问

得到了这么一个页面，似乎用处也不大，先祭出目录扫描器扫一下，然后我们访问一下robots.txt

继续访问/kingchad.html

这个憨憨竟然打电话给军情六处了？！看了一眼目录扫描结果，全都是那个用代码画的人脸，没有有用的信息，只能暂时先放弃web了。

web无法突破，我们打算从ftp入手，掏出top2w字典，弱口令爆破尝试：

本以为是个弱口令，后来发现是个空口令（手动汗颜！），FileZilla连一下，发现一个文件：

下载回来，记事本打开发现PK头，改后缀为rar，打开发现文本文件

这里得到提示，用户名chad，访问图片地址：

根据图片提示得知密码就是该建筑的名称，百度识图一下：

得知建筑名为女儿塔，百度其英文名：

Maiden’s Tower尝试用此密码登录ssh发现失败，后来尝试了几种组合发现密码为 maidenstower，成功连接ssh：

查看桌面文件

user.txt中发现第一个flag:

想必第二个flag就必须要提权了，先看下内核：

2020年的内核，告辞！尝试使用suid提权，查看设置了suid的程序:
find / -perm -u=s -type f 2>/dev/null

发现s-nail，尝试利用该程序提权（为什么选择该程序？别问，爱过！）Exploit-db 找下漏洞EXP

将EXP拷贝到靶机中，并赋予执行权限：

执行exp，成功提权（这里会失败，多打几次就成功了）

root桌面找到第二个flag

至此两个flag都已经找到，渗透完结。

来源：freebuf.com 2021-03-12 14:37:39 by: 公众号黑客前沿