VulnHub渗透测试之Raven_知乎 vulnhub-CSDN博客

本文围绕Linux靶机渗透测试展开，靶机有4个flag。下载导入虚拟机后，通过nmap扫描IP段、扫描目录、hydra爆破等方式获取用户账号密码，从网站目录、数据库中获得flag。之后查看suid、sudo权限，破解网站后台密码，最终实现python提权，还发现网站源码泄露情况。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

知乎主页：https://www.zhihu.com/people/back-88-87
靶机地址：https://www.vulnhub.com/entry/raven-1,256/
博客：https://www.swback.cn/

靶机发布日期：2018年8月14日
目标：靶机上存在4个flag

下载下来之后，先使用VMware导入虚拟机
在这里插入图片描述

采用NAT的方式，不知道账号密码。

在这里插入图片描述
通过nmap扫描IP段

nmap 192.168.132.0/24

在这里插入图片描述
访问站点，得到flag1

扫描目录
发现wordpress目录，进行访问

在这里插入图片描述
通过默认文章发现用户名为michael

hydra爆破，获得密码

hydra -l michael -P /usr/share/wordlists/rockyou.txt ssh://192.168.132.135

在这里插入图片描述

登录成功查看用户
发现steven用户以及root用户
在这里插入图片描述

网站目录获得flag1
在这里插入图片描述

获得flag2
在这里插入图片描述

在wordpress配置文件发现数据库账号密码
在这里插入图片描述

尝试ssh登录，失败
导出数据库

mysqldump -uroot -pR@v3nSecurity wordpress >1.sql

数据库中发现flag3 和flag4

在这里插入图片描述

获得4个flag之后，基本就结束了，但是还能继续挖一下

查看suid:

find / -user root -perm -4000 -print 2>/dev/null

在这里插入图片描述

查看sudo 权限，。无权限
在这里插入图片描述

登录MySQL 获得网站的后台密码
在这里插入图片描述

拿到kali下使用john破解
指定rockyou的字典
在这里插入图片描述

耗时较长，先破解着、

想起来查看passwd的时候还有两个用户 steven 和root
使用九头蛇爆破一下

hydra -l steven -P /usr/share/wordlists/rockyou.txt ssh://192.168.132.135
hydra -l root -P /usr/share/wordlists/rockyou.txt ssh://192.168.132.135

获得steven的密码为pink84

ssh登录
查看权限
在这里插入图片描述

发现python可以执行root权限
python提权
查看下python版本及目录
在这里插入图片描述

命令执行失败，忘记使用sudo。。

sudo python -c 'import os; os.system("/bin/sh")'

提权成功
在这里插入图片描述

两种都可以
在这里插入图片描述

查看shadow
在这里插入图片描述

后面查看源码可以发现网站目录下面除了一个备份文件还有.DS_Store源码泄露

而且可以看到flag4之前查看的应该是个意外
正常应该是在root目录下面才能查看到
++++++++++++++++++++++++++++++++++++++++++++++++++++++