搜索

[26922] 2020-03-02_Mr.Robot靶机-机器人先生

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2020-03-02_Mr.Robot靶机-机器人先生 M r . R o b o t 靶 机   -   机 器 人 先 生 恩 格 尔 - a n g l e   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 0 3 - 0 2 本 文 作 者 ： 本 文 作 者 ： 恩 格 尔 恩 格 尔 - s r c 小 组 小 组 ﹀ 靶 机 简 介 ： 靶 机 简 介 ： 靶 机 主 题 来 自 美 剧 《 黑 客 军 团 》 ， 这 是 一 部 传 达 极 客 精 神 和 黑 客 文 化 的 上 佳 作 品 ， 不 同 于 《 硅 谷 》 的 搞 笑 风 格 ， 这 部 剧 的 主 角 E l i o t 患 有 精 神 分 裂 ， 整 部 剧 的 情 节 都 较 为 压 抑 ， 有 点 类 似 于 电 影 《 搏 击 俱 乐 部 》 中 双 重 人 格 的 斗 争 。 虽 然 有 影 视 色 彩 的 加 成 ， 但 是 剧 中 的 黑 客 技 术 细 节 还 是 足 够 真 实 的 ， 起 码 符 合 常 规 的 入 侵 渗 透 思 路 ， 强 烈 推 荐 该 剧 。 本 次 靶 机 有 三 个 f l a g ， 难 度 在 初 级 到 中 级 ， 非 常 适 合 新 手 训 练 学 习 ， 不 需 要 逆 向 技 术 ， 目 标 就 是 找 到 三 个 k e y ， 并 且 拿 到 主 机 r o o t 权 限   环 境 介 绍 环 境 介 绍 攻 击 机 ： k a l i 2 0 1 9 . 2 靶 机 ： m r . R o b o t 靶 机 界 面 靶 机 界 面
靶 机 下 载 地 址 ： h t t p s : / / w w w . v u l n h u b . c o m / e n t r y / m r - r o b o t - 1 , 1 5 1 / 首 先 我 们 把 环 境 搭 建 好 靶 机 以 及 我 们 的 k a l i 我 们 都 要 调 成 桥 接 模 式 开 始 实 战 开 始 实 战 我 们 首 先 k a l i 查 询 一 下 自 己 的 i p 由 于 我 们 做 了 桥 接 模 式 就 证 明 了 靶 机 和 我 们 攻 击 机 是 同 一 个 网 段 的 然 后 我 们 打 开 n m a p 扫 描 一 下 n m a p   - R   1 9 2 . 1 6 8 . 1 7 . 0 / 2 4   # # 这 个 是 扫 网 段 的 / 2 4 是 全 网 段 发 现 靶 机 i p 是 1 9 2 . 1 6 8 . 1 . 1 8 4 开 放 端 口 如 图 然 后 我 们 使 用 浏 览 器 访 问 一 下 这 个 i p 原 来 看 界 面 哇 擦 ， 是 网 页 版 s s h 欸 执 行 w h o a m i 试 试 但 事 实 没 那 么 简 单 我 们 发 现 什 么 命 令 都 使 用 不 了   f u c k ~
什 么 命 令 我 都 执 行 不 了 耍 我 呢 ， 不 急 我 先 信 息 收 集 一 下 扫 一 下 他 的 目 录 看 看 有 没 有 什 么 敏 感 信 息 泄 露 在 这 里 我 推 荐 一 个 工 具 ： g o b u s t e r 这 工 具 十 分 强 大 安 装 命 令 ： s u d o   a p t - g e t   i n s t a l l   g o b u s t e r 在 这 里 我 就 使 用 了 这 个 工 具 来 扫 描 目 录 ， 我 使 用 的 模 式 是 d i r 模 式   字 典 的 话 我 使 用 了 御 剑 的 字 典
扫 出 来 的 目 录 然 后 我 们 发 现 有 一 个 r o b o t s . t x t r o b o t s . t x t 经 常 会 泄 露 一 些 敏 感 的 文 件 ， 他 是 浏 览 器 用 来 收 录 的 过 滤 器 ， 又 叫 网 络 蜘 蛛 然 后 我 们 访 问 一 下 ， 发 现 2 个 文 件
然 后 我 们 访 问 第 一 个 文 件 看 看 然 后 我 们 成 功 下 载 下 来 了 我 们 看 看 内 容 如 何 感 觉 像 什 么 呢 ？ 是 不 是 有 点 像 我 们 使 用 的 密 码 字 典 先 保 存 下 来 先 可 能 后 面 有 用
然 后 我 们 再 去 访 问 第 二 个 文 件 然 后 我 们 使 用 m d 5 在 线 平 台 解 密 一 下 ： 发 现 啥 都 没 有 唉 ！ 那 算 了 我 们 使 用 扫 描 器 扫 吧 ： 这 里 介 绍 一 下 n i k t o 这 款 扫 描 器 是 k a l i 自 带 的 开 源 扫 描 器 然 后 我 们 现 在 使 用 它 一 下
扫 描 结 果 ： 我 们 发 现 有 一 个 w o r d p r e s s   l o g i n 窗 口 我 们 拼 接 上 u r l 看 看 发 现 了 一 个 登 录 窗 口 首 先 我 们 使 用 我 们 的 万 能 常 见 的 密 码 测 试 一 下 a d m i n   a d m i n t e s t   t e s t a d m i n 8 8 8 a d m i n 6 6 6 都 不 行 显 示 用 户 名 错 误
那 我 们 只 能 打 开 我 们 的 神 器 了 ： b u r p s u i t e 然 后 我 们 随 便 在 登 录 框 输 入 一 下 账 号 密 码 ， 然 后 使 用 b u r p s u i t e 抓 包 然 后 我 们 发 送 到 i n t r u d e r 模 块 爆 破 我 们 是 首 先 爆 破 用 户 名 ， 所 以 我 们 就 设 定 用 户 名 为 变 量 就 可 以
然 后 我 们 爆 破 出 来 了 用 户 名 了 有 2 个 我 们 记 录 下 来 我 们 记 录 下 来 2 个 账 号 ： E l l i o t       e l l i o t 好 了 接 下 来 就 是 得 爆 破 密 码 了 还 记 得 我 们 那 个 f s o c i t y . d i c 的 文 件 吗 ？ 那 个 像 密 码 字 典 那 个 文 件 我 们 使 用 那 个 来 跑 一 下 密 码 看 看
爆 破 结 果 ： 然 后 得 到 了 账 号 和 密 码 u s e r n a m e ： e l l i o t       p a s s w o r d ： E R 2 8 - 0 6 5 2 我 们 登 录 一 下 w o r d p r e s s
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理