打靶记录-Planets:Venus

这周的靶机是Planets系列的最后一台靶机，其实原本Earth才是第三台，不过由于Venus（金星）难度较高，因此留到了最后

环境

虚拟机软件：VirtualBox 7.0.18
网络连接模式：NAT网络
攻击机：kali-linux，ip为10.0.2.4
目标机：ip为10.0.2.15

渗透过程

发现目标主机后扫描全端口：nmap --min-rate 10000 -p- 10.0.2.15

22和8080分别对应ssh与web服务，老生常谈的东西就不细说了

进一步扫描端口信息：nmap -sT -sC -sV -O -p22,8080 10.0.2.15

可以看到后端语言是python，Django模板

试试能不能找到直接可利用的漏洞：nmap --script=vuln -p22,8080 10.0.2.15

趁着扫描的时间，进web服务看一眼

根据提示可以看出guest账户是可用的

尝试登陆guest/guest，进入管理面板

这是之前漏扫的信息也出来了

是个利用DOS攻击的漏洞，很遗憾，用不上

扫了一圈没信息了，进行目录暴破：
gobuster dir -u http://10.0.2.15:8080/ -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt

扫出了admin目录
界面如下：

可是无论输入什么都会回显500
四下查找一番，在cookie中找到了base64编码的auth字段
解码后得到字符串guest:thrfg
猜测thrfg是guest的ssh密码，但连接失败

到这里陷入了僵局，但是回过头看，还有一处信息没收集完全：
回到第一次登陆的界面，输入不存在的用户，会回显Invalid name.，而输入错误的密码，会回显Invalid password.

回显是不同的，因此我们可以尝试暴破用户名来看看有没有其他的用户
可以用burpsuite，但由于kali自带的burp是社区版，这里用hydra来暴破
hydra -L /usr/share/wordlists/login/usernmae -p pass -s 8080 10.0.2.15 http-post-form "/:username=^USER^&password=^PASS^:Invalid username."