Matrix-1

基础信息收集

NMAP Result：

Nikto未披露有效信息，dirb也未提供有效信息。

在80端口的HTTP服务未发现有效信息：

在31337端口发现一串Base64密文：

解码后：

访问：

http://192.168.145.143:31337/Cypher.matrix

打开是这样的：

熟悉的BrainFuck编码，解码得：

You can enter into matrix as guest, with password k1ll0rXX

Note: Actually, I forget last two characters so I have replaced with XX try your luck and find correct string of password.

密码爆破

按照提示，用crunch生成一下字典：

crunch 8 8 -f /usr/share/crunch/charset.lst mixalpha-numeric -t k1ll0r@@ >> pwd_list

然后hydra爆破：

hydra -l guest -P pwd_list ssh://192.168.145.143 -t 64

RBASH逃逸

登陆上后是显示rbash，export看一下环境变量：

由于ls用不了，不过可以骚操作用echo代替一下：

echo /home/guest/prog/*

嗯？有Vi？直接逃逸！

Vi内命令执行：

成功：

导入一下环境变量：

export PATH=$PATH:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin

提权

看一下有无系统内核提权，搜了一下并无。

sudo权限检查一下：

？？？

？？？

？？？

我直接好家伙，提权直接su就好了：

。。。

emmm，这个靶机有点太简单了。。。