靶场介绍

Boot the box and find a way in to escalate all the way to root!

启动盒子，找到一种方法，一路升级到root！

信息收集&端口利用

使用nmap对靶机进行扫描

nmap 10.10.138.189

开放22、80和37370端口，先访问80端口查看信息

访问后，总结就是第一个按钮中有许多拍摄的照片，第二个按钮中是照片的价格，暂无有价值的信息，对ip进行目录扫描

除了这些信息外，还在pricing文件夹下发现一个note.txt

J
请停止在网站上随意留言
-RP

对static网页进行扫描

逐个访问页面

来自valleyDev的开发笔记:
-添加婚纱照的例子
-重新编辑#4
-删除/dev1243224123123
-检查SIEM警报

根据图中说删除/dev1243224123123目录，先访问一下试试

是一个登陆界面，尝试了万能密码和弱口令无果后，查看网页源码，看看是否能获得相关信息

有一个dev.js文件，继续查看

发现文件中有用户名和密码和重定向的界面！（siemDev/california）

这里直接访问重定向后的界面

ftp服务器的开发说明：
-停止重复使用凭据
-检查是否存在任何漏洞
-及时进行修补
-将ftp端口更改为普通端口

说明刚刚的用户名和密码是ftp的登录凭证

登陆后查看信息，发现有3个流量包，将其全都下载到本地

翻阅各个数据包后，在HTTP2数据包中发现了一段用户名密码（valleyDev/ph0t0s1234）

登录ftp服务无果后，尝试登陆ssh服务

user flag：THM{****}

权限提升

查看当前具有的权限

发现没有能够利用的点，继续挖掘，发现home目录下有一个可执行文件valleyAuthenticator

运行之

用户名密码竟然对不上！将程序下载下来，进行暴力分析

分析该程序中的字符，发现有pass字样

且上方有一串可疑字符，尝试解密

获得一串密码liberty123

（待更新）