search

Troll 3

https://download.vulnhub.com/tr0ll/Tr0ll3.ova

ssh：start:here

靶场IP：192.168.32.174

image-20220718141329252

扫描对外端口

直接SSH登录

image-20220718141526812

查看当前目录信息

该文件awesome_work只包含 URL http://bfy.tw/ODa。如果我们访问给定的链接，我们将被转发到_www.lmgtfy.com_（让我为你谷歌一下），并询问"你如何让黑客浪费时间"。所以很明显，这条线索是一条死胡同，被放在那里是开玩笑的。

随着故事的进展，我们一次又一次地看到类似的信息，只是为了分散注意力。这台机器名副其实，并在任何可能的地方"控制"我们。

this_will_surely_work目录中的文件redpill包含字符串step2:Password1!。我们的直觉告诉我们，这些必须是下一个凭据。但是如果我们尝试使用给定的信息登录，我们只会收到一条错误消息。再一次，这只是一个诱饵。

使用该命令find / -type f -perm 0777 2>/dev/null，我们可以列出所有用户都可以读取和编辑的文件，无论其所有者如何。这使我们能够识别第一个实际线索：

一方面，我们可以读取wytshadow.cap目录中的文件 /var/log/.dist-manage/。这似乎是对包括 WPA2 握手在内的网络流量的捕获。

下载到本地进行WIFI密码爆破

image-20220718142025469
image-20220718145030854

wytshadow用户爆破出密码为gaUoCe34t1

如果我们查看 的主目录wytshadow，该文件会oohfun立即引起我们的注意。该文件设置了 SUID 位，它允许我们以用户的权限运行程序genphlux。

查看sudo列表

然而，当我们实际运行时oohfun，我们只是不断地得到输出iM Cr@zY L1k3 AAA LYNX：

image-20220718143138158

如果我们使用 来检查文件内容strings，我们可以看到它包含以下行：

image-20220718143216692

我们可以看到wytshadow允许用户启动nginx web server服务，这就是我们接下来要做的：

使用 对打开的端口进行本地检查以netstat确认 Web 服务器的成功启动。我们现在可以在端口 8080 上看到新服务。

image-20220718143331983

但是，我们无法访问 Web 服务，因为所有请求都被拒绝并显示403 Forbidden错误消息。

image-20220718143415981

为了缩小问题范围，我们打开文件/etc/nginx/sites-ed/default并查看 nginx Web 服务器的默认配置。一开始，我们注意到以下块：

如果请求不包含 user-agent Lynx，服务器将始终以 403 错误响应。由于该文件不幸是只读的，我们无法更改配置。但是，使用 curl 我们可以以预期的格式附加我们自己的用户代理标头。

查看当前目录

该文件xlogin只是一个 HTML 页面，它是 web 目录的目录列表，对/xlogin我们没有任何帮助。

相反，该文件maleus更有趣。它似乎包含一个 RSA 密钥，最有可能通过 SSH 连接。

现在我们尝试使用用户的私钥登录maleus。但是，SSH 服务禁止我们使用权限设置过宽的证书文件。因此，我们必须先提前缩小文件权限。

我们也会被文件误导dont_even_bother。如果我们运行它，系统会提示我们输入密码。

image-20220718144106828

快速查看文件中strings包含的内容将显示所需的值：

image-20220718144201726

所以看起来我们仍然没有得到这个用户的任何地方。

image-20220718144224699

该文件.viminfo包含在 Vim 文本编辑器中键入的命令的历史记录。除其他外，该文件还包含以下摘录，其中似乎包括用户密码的输入：

查看sudo列表

上一页Troll 2下一页Vegeta1

最后更新于