Vulnhub靶机Raven1通关笔记
¶前言
下载地址:https://www.vulnhub.com/entry/raven-1,256/
有4个flag
¶开始
开了三个端口
要添加hosts才能访问
这两个user的密码都爆破不出来
这里卡了很久
试着用michael登陆ssh 发现有这个用户
服务器设置了只能4个并发 太慢了
试了各种字典都爆破不了
最后用
michael:michael打进去了…
不能执行sudo -l
suid也不能
内核是3.16.0 找不到好的提权exp
去wordpress的配置文件看看数据库的密码
数据库是root 权限
root:R@v3nSecurity
尝试了udf各种提权都不好提
那就查看一下数据库有什么
得到了两个用户的密码hash
用john来破解
得到了另外一个账号
用ssh登陆成功
可以用python来提权
提权成功
得到flag
¶总结
这个靶机说简单也简单说难也难，难点在于michael的弱口令很难猜 有点碰运气 还有这里说有4个flag我只找到了一个，可能在其他隐秘的地方也说不定 但我是以拿到root权限为目标的 flag拿不拿也无所谓