1
2
3
获取靶机地址：
https://maze-sec.com/
qq群：660930334

配置：

1
2
3
4
5
6
7
8
9
10
11
12
13
靶机用VirtualBox制作，VMware导入可能网卡不兼容
用户:todd 密码:qq660930334
1. 启动虚拟机时按`e`键进入GRUB编辑模式
2. 修改启动参数：将`ro`改为`rw single init=/bin/bash`
3. 按Ctrl+X启动进入单用户模式
vim /etc/network/interfaces
allow-hotplug ens33
iface ens33 inet dhcp

ip link set ens33 up
dhclient ens33

reboot -f

端口扫描

image-20251202185816480

1
依旧是22,80端口

80端口探索

image-20251202185929108

1
2
3
进来是一个html，在源代码提示了个域名，依旧放到hosts当中8
sudo vim /etc/hosts
192.168.44.139 open.dsz

目录扫描

image-20251202190156489

1
这里出题人对dirsearch进行了限制，扫不出东西，换成gobuster来试试

image-20251202191534557

tip点切入

1
2
3
4
出了两个文件，其实bak.zip里面就是monkey.js
给了一个js脚本，题目又提示篡改猴，在篡改猴里面保存脚本
【或者直接在域名下，浏览器控制台使用脚本】
去访问域名，因为脚本里面进行了限制，直接访问ip没有区别

image-20251202191906762

image-20251202192338070

image-20251202192404625

image-20251202192845077

1
2
3
因为是随机的，不一定一下就获得正确的账号和密码
segfault/segfaultNo1
ssh segfault@192.168.44.142

image-20251202193100118

权限提升

1
2
sudo -l
/opt/monkey/bin/monkey

image-20251202193147461

1
2
3
给了一个猴子编程器，但是并没有什么点可以使用,查看相应的隐藏文件
find / -name '.*' 2>/dev/null
发现有一个hint文件

image-20251202193527917

1
提示给了一个爆破工具sucrack，那应该就是爆破root用户的密码

image-20251202193654308

1
2
3
4
在kali拿一个字典过来跑一下
python -m http.server
wget 192.168.44.128:8000/rockyou.txt
sucrack -a -w 20 -s 10 -u root -rl AFLafld rockyou.txt

image-20251202194540419

image-20251202194706578