vulnhub靶机之west-wild-1.1

扫描IP


扫描一下端口

在这里插入图片描述



然后看到了smb，http，ssh，咱们先看http ，然后扫描一下目录

在这里插入图片描述



发现没有东西，然后想到smb枚举，并登录然后看看有没有可用信息。

在这里插入代码片
1.enum4liux 192.168.34.158
2.smbclient -L \\192.168.34.158   
3.smbclient  //192.168.34.158/wave

  
  

  
  

   
   
1
   
   
2
   
   
3
   
   
4
  
  

我们在这理找到了一个flag.txt然后查看一下

发现是base64加密然后反解一下，就有了第一个flag，还有一个用户名和密码，我们尝试ssh直接连接

查看信息，如权限，密码，等，

cat /etc/passwd
sudo su
find / -writable -type d 2>/dev/null
cd /usr/share/av/westsidesecret
ls
cat ififorget.sh

  
  

  
  

   
   
1
   
   
2
   
   
3
   
   
4
   
   
5
   
   
6
  
  

又找到了一个用户，咱们ssh连接咱们查看一些命令