HackathonCTF：2

博客地址：https://www.cnblogs.com/upfine/p/17045437.html（过于 easy）

项目地址：https://download.vulnhub.com/hackathonctf/Hackathon2.zip

是一个打包好的镜像文件

注意：导入 ovf 时一定要选择我已移动，否则没网

pasted_1791442180551_iooe95.png

弱口令

FTP

访问 FTP 服务，发现两个文件：flag1.txt 和 word.dir，下载下来读取两个文件，成功获取到一个 flag 和一个字典

pasted_1791451806034_kphcza.png

SSH

访问页面发现一张图片和 @nohtakcah，猜测 nohtakcah 是账户名，结合刚才发现的字典进行爆破，但是爆破失败

使用 steghide、binwalk 获取图片隐藏信息也是均失败，在靶机首页发现了 hackathon，疑是账户名，也进行了爆破，但是也是爆破失败

使用 gobuster 进行目录扫描，发现 /happy 目录

pasted_1791452028968_t2khjb.png

访问下 /happy 目录，在其源码信息中发现账户信息 hackathonll

pasted_1791452419461_driauy.png

使用 hackathonll 账户和发现的 word.dir 字典进行爆破，成功发现账户密码 Ti@gO

pasted_1791452431271_vksdts.png

使用获得账户信息 hackathonll/Ti@gO 进行 SSH 登录，成功获取 Shell 权限

/etc/sudoers 配置不当

查看下当前账户是否存在可以使用的特权命令，发现可以使用 vim 命令

pasted_1791452862592_q2kdyt.png

vim 提权

提权成功

pasted_1791452876174_qagdzt.png