digitalworld.local TORMENT

https://download.vulnhub.com/digitalworld/TORMENT.7z

靶场IP：192.168.32.199

扫描对外服务

┌──(root💀kali)-[~/Desktop]
└─# nmap -p 1-65535 -sV  192.168.32.199
Starting Nmap 7.92 ( https://nmap.org ) at 2022-09-04 21:59 EDT
Nmap scan report for 192.168.32.199
Host is up (0.00048s latency).
Not shown: 65516 closed tcp ports (reset)
PORT      STATE SERVICE     VERSION
21/tcp    open  ftp         vsftpd 2.0.8 or later
22/tcp    open  ssh         OpenSSH 7.4p1 Debian 10+deb9u4 (protocol 2.0)
25/tcp    open  smtp        Postfix smtpd
80/tcp    open  http        Apache httpd 2.4.25
111/tcp   open  rpcbind     2-4 (RPC #100000)
139/tcp   open  netbios-ssn Samba smbd 3.X - 4.X (workgroup: WORKGROUP)
143/tcp   open  imap        Dovecot imapd
445/tcp   open  netbios-ssn Samba smbd 3.X - 4.X (workgroup: WORKGROUP)
631/tcp   open  ipp         CUPS 2.2
2049/tcp  open  nfs_acl     3 (RPC #100227)
6667/tcp  open  irc         ngircd
6668/tcp  open  irc         ngircd
6669/tcp  open  irc         ngircd
6672/tcp  open  irc         ngircd
6674/tcp  open  irc         ngircd
32971/tcp open  mountd      1-3 (RPC #100005)
34959/tcp open  nlockmgr    1-4 (RPC #100021)
42269/tcp open  mountd      1-3 (RPC #100005)
49805/tcp open  mountd      1-3 (RPC #100005)
MAC Address: 00:0C:29:D6:A8:67 (VMware)
Service Info: Hosts:  TORMENT.localdomain, TORMENT, irc.example.net; OS: Linux; CPE: cpe:/o:linux:linux_kernel

Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 38.60 seconds

FTP有匿名登录。

image-20220905100558463

服务器上有很多文件和隐藏目录。我下载了所有文件并一一检查。我们有id_rsain.ssh和channelsin.ngircd目录。

image-20220905100721489
image-20220905100750534
image-20220905100811590

我使用了 smbmap 和 enum4linux 但这里没有什么有趣的。

我们可以使用浏览器访问端口 631。在/printers选项卡中，在队列名称下，我们将获得一些可能是潜在用户名的名称。

image-20220905101259202

为了找出有效用户，我使用了 metasploit smtpmodule( auxiliary/scanner/smtp/smtp_enum) 并得到了两个有效用户。

找到用户后，我尝试暴力破解 ssh、ftp、http 但没有运气。所以我专注于 Ngircd 聊天服务。我使用 hexchat 来访问它。

image-20220905103404905

我们需要密码才能登录。于是我在网上搜索了ngircd配置文件，得到了一个默认密码。

image-20220905103002514

现在使用密码连接到服务器。

image-20220905103428317

我使用频道名称连接到我们在 FTP 侦察期间找到的服务器。

我使用上述命令连接到tormentedprinter频道并找到密码。

image-20220905103507929

使用tormentedprinter通道中的 SSH 密钥和密码，我们可以登录 ssh。

image-20220905103659681

我发现apache2.conf所有用户都有读、写和执行权限。

使用apache2.conffile 我们可以以 qiu 用户身份启动 shell。

  1. 添加用户 qiu 和 qiu 组/etc/apache2/apache2.conf。

    image-20220905104000008

  2. /var/www/html在文件夹中上传php反向。

image-20220905104116282

重启系统

使用 http://ip/php-reverse-shell.php设置监听器并访问 shell

image-20220905104733977

查看sudo列表

上一页digitalworld.local snakeoil下一页DJINN 1

最后更新于

这有帮助吗？