内网渗透记录（2）

一、主机嗅探

用nmap扫描发现主机ip为：192.168.0.151


通过扫描，发现主机开了两个端口：22（ssh）和80（网页）


那么先访问端口试试：提示我们用admin用户登录


直接用hydra爆破，密码：happy


登录进去后发现可以执行一些命令，并且都是root权限的（说明只要能改包，基本上什么都能执行）
这边抓了一下包，果然发现可疑的radio参数。


那就来个nc反弹，拿到webshell，同时换成交互式




二、提权
随便翻了翻，发现home里有东西

挨个排查后，发现只有jim里面有信息：一段无聊的代码和jim的历史密码，
还有一个没有权限的文件


将密码复制下来做成字典，再次用hydra爆破


登录ssh，同时上面提示我们关注邮件


打开先前的mbox，只是个测试。。。 然后找到系统自带的信箱，
有一封关于jim的邮件




一堆无聊的话和Charles的密码


登陆进去，查看权限，（关键）发现无需root的teehee指令

那么就顺势用teehee写入一个用户（无密码即可）


登录，root到手


找一下flag，结束。

用的是什么程序啊

hhh 发表于 2021-8-22 12:05
用的是什么程序啊

kali

小远 发表于 2021-8-22 17:58
klai

怎么下载？

hhh 发表于 2021-8-22 19:01
怎么下载？

官网下载啊  或者说  我之前不是发过一次吗

小远 发表于 2021-8-23 07:05
官网下载啊  或者说  我之前不是发过一次吗

能在发一遍吗，我找不到在哪里

hhh 发表于 2021-8-23 11:05
能在发一遍吗，我找不到在哪里

有链接吗

hhh 发表于 2021-8-23 11:09
有链接吗

https://www.chinesehongker.com/forum.php?mod=viewthread&tid=13904&mobile=2

我求助！被人拿裸照勒索了有没有谁能帮帮我看看能不能删掉他手机里的照片