OSCP备考_0x17_HackThBox靶机_Linux_Mirai

Ethan医生2个月前 (07-01)靶场87

nmap -sCV -p- --min-rate 10000 -T4 -sS 10.129.122.40 (扫描TCP)

nmap -sU --top-ports 100 10.129.122.40 (扫描UDP)

http://10.129.122.40/admin, http://10.129.141.121/versions

登录界面没有进行暴力破解限制，进行暴力破解

检查页面，发现网站是 Raspberry Pi，搜索引擎搜索，发现默认账号密码：pi raspberry

失败了，头发懵。想着这里可供登陆的地方除了网页，就只剩一个ssh了，尝试一下：

Linux系统的 USB 介质通常安装在 /media 上。查看mount所有已安装的驱动器：

研究/media/usbstick时，我们找到了 damnit.txt 和 lost+found 目录，但是没有发现flag

usbstick 位于sdb下，可以使用利用strings 命令输出可打印字符的字符串，发现了root.txt

标签: OSCP

返回列表

名称说明靶机下载链接https://www.vulnhub.com/entry/derpnstink-1,221/攻击机（kali）ip：192.168.233.168靶机（CentOS）ip：192...

名称说明靶机下载链接https://www.vulnhub.com/entry/kioptrix-level-11-2,23/攻击机（kali）ip：192.168.233.168靶机（CentOS）...

名称说明靶机下载链接https://www.vulnhub.com/entry/pwnlab-init,158/攻击机（kali）ip：192.168.233.168靶机（CentOS）ip：192....

名称说明靶机下载链接https://www.vulnhub.com/entry/symfonos-2,331/攻击机（kali）ip：192.168.233.168靶机（CentOS）ip：192.1...

nmap -sCV -p- --min-rate 10000 -T4 -sS 10.129.204.201 (扫描TCP)nmap -sU --top-ports 100 ...

nmap -sCV -p- --min-rate 10000 -T4 -sS 10.129.82.246 (扫描TCP) &n...

EthanDoctor