『vulnhub系列』FUNBOX LUNCHBREAKER

『vulnhub系列』FUNBOX: LUNCHBREAKER

如果出现攻击机扫描不到靶机的情况，请看这里：关于kali扫描不到靶机的解决方法

下载地址：

https://www.vulnhub.com/entry/funbox-lunchbreaker,700/

信息搜集：

寻找内网存活主机

nmap 192.168.199.*

访问80端口，只发现一张图片

进行目录爆破，发现

/robots.txt

dirsearch -u "http://192.168.199.134/"

访问

/robots.txt

，写着不允许

dirb，gobuster

这两个都是爆破工具，允许

WYSIWYG

没听说过，可能也是个工具，先按下不表

继续信息搜集，我们知道这个机器还开启了21号端口，开启了ftp服务，我们尝试使用匿名登陆

ftp 192.168.199.134
anonymous
输密码的时候直接回车即可

登陆成功

直接ls看看里面有什么东西，发下有一个

wordpress

目录和一个

supers3cr3t

文件

我们把

supers3cr3t

下载下来

get supers3cr3t
//如果要下载wordpress可以进入wordpress目录
cd wordpress
mget *//然后每个文件都会询问一次，输入y即可，对目录无效

查看

supers3cr3t

的内容，发现是Brainfuck解密，我们使用网站工具Brainfuck/OoK加密解密 - Bugku CTF进行解密，解密出来是一句话？看来是个烟雾弹

密文：++++++++++[>+>+++>+++++++>++++++++++<<<<-]>>>++++++.>+++++++++++..----.<<++.>>-------.+..+++++++++++.<<.>>-------.+++++.++++++.-----.<<.>>-.-------------.+++++++++++++++++++.+.---.-------------.<<.>>----.+++++++++++++.----------.<<.>>++++++++++++++++.------------.---.+++++++++.<<.>>+++++++++++.----------.++++++.<<.>>++.--------------.+++..<<.>>+++++++++.-------.----------.+.+++++++++++++.+.+.-------------------.+++++++++++++.----------.<<.>>+.+++++++++++++++++.-----------------.+++++++++++++.+++++++.-----.------------.+.+++++.-------.<<.>>-----.+++.+++++++++++++++..---------------.+++++++++++++.<<++++++++++++++.------------.
明文：Look deep into nature and then you will understand everything better."

线索看起来都断了，去翻翻网页代码，在主页面发现了一行注释

jane

可以用作用户名

那就试着爆破一下ssh和ftp，最后发现ftp可以爆破出密码，ssh没有

hydra -l jane -P rockyou.txt 192.168.199.134 ftp
hydra -l jane -P rockyou.txt 192.168.199.134 ssh

ftp：

ssh：

使用账户

jane:password

登录ftp

ftp 192.168.199.134
jane
password

发现

backups

文件，进入

backups

文件发现

key.txt

将其下载下来

读取

keys.txt

kJGgh-kiu65-zghku-76zzt-hgf56
llij8-fgzZ-rTzU1-ddfgz-i876S

继续在ftp中向上一级目录移动，发现其余用户

jim

，

john

，

jules

cd ..
ls

继续暴力破解，发现

jim

密码为

12345

，

jules

密码为

sexylady

，john的密码未破解出来

jim

hydra -l jim -P rockyou.txt 192.168.199.134 ftp

jules

hydra -l jules -P rockyou.txt 192.168.199.134 ftp

继续登录这两个用户进行信息搜集

首先在jim中找到.ssh目录下载id_rsa文件看看是否有ssh登录的证书，下载出来其实里面是没有东西的

继续在第二个jules中进行信息搜集发现一个

.backups

目录

在其中发现了一些带

passwd

关键字的文件，可能是密码或者密码字典，都下载下来

我们好像还有john的密码还没有，使用得到的密码字典进行爆破，其实能用的只有两个,是

.good-passwd

和

.bad-passwds

hydra -l john -P.bad-passwds 192.168.199.134 ftp

最终使用

.bad-passwd

爆破出

john

的

ftp

密码

也爆破出了

ssh

的密码，发现是一样的

使用john的账户登录，找到一个

.todo

的文件夹，进去发现

todo.list

说是root密码和当前一样

我们直接使用root登录ssh试试

ssh [email protected]

出现了这个界面，不要慌，此报错是由于远程的主机的公钥发生了变化导致的

使用以下命令，可以解决

ssh-keygen -R192.168.199.134

我们重新登录，发现登陆不上，可能没有开启

root

登录，我们可以使用

john

登录然后

su

登录

john

su

，输入

john

的密码，登陆成功