Rtemis解题过程

 1.扫描ip找到靶机

1. arp-scan -l

复制代码

 2.看不到任何有用信息

3.举行端口扫描

1. nmap -p 0-65535 192.168.1.15

复制代码

 发现有数据库端口和一个未知端口，但是照旧没什么线索。

4.举行目次扫描
试了几款扫描工具，发现就gobuster自带的字典可以扫出来。有个easy.txt文件

1. gobuster dir -u http://192.168.1.15 --wordlist=/usr/share/dirbuster/wordlists/directory-list-2.3-medium.txt -x php,html,txt

复制代码

 

 
5.访问文件，发现是Brainfuck加密
解密网站：https://www.splitbrain.org/services/ook

分批解密，得到账号 rtemis暗码t@@rb@ss

 

 
6.实行举行数据库毗连，但是毗连不上，于是思量ssh毗连，端口使用谁人未知的端口。

1. ssh -p 7223 [email protected]

复制代码

7.发现只是平常用户，接着举行提权
在/home/somu目次下发现很多汗青文件

查察此中的.mysql_history文件发现root暗码

1. cat  .mysql_history

复制代码

8.提权，收工

1. su root
2. H@ckMe

复制代码