vulnhub刷題記錄(Funbox:Lunchbreaker)

語言: CN / TW / HK
  • 英文名稱 :Funbox:Lunchbreaker
  • 中文名稱 :FUNBOX:午餐者
  • 釋出日期 :2021 年 5 月 22 日
  • 難度 :容易
  • 描述 :這是一個適合初學者的盒子,可以在午休時間使用。
  • 下載地址https://www.vulnhub.com/entry/funbox-lunchbreaker,700/

1、主機發現

主機發現

2、埠掃描

埠掃描

3、FTP匿名登入

FTP匿名登入

4、下載 supers3cr3t

5、解密brainfuck編碼

深入大自然,你就會更好地理解一切。”
解密brainfuck編碼

6、目錄發現

目錄發現

7、訪問頁面,沒有任何資訊

訪問頁面

8、訪問首頁

訪問首頁

9、ftp暴力破解

ftp暴力破解

10、下載並檢視key

└─$ cat keys.txt 
kJGgh-kiu65-zghku-76zzt-hgf56
llij8-fgzZ-rTzU1-ddfgz-i876S
下載key

11、發現新使用者

發現新使用者

12、暴力破解新使用者的密碼

暴力破解新使用者的密碼

13、嘗試登入jim賬戶獲取線索

嘗試登入jim賬戶獲取線索

14、嘗試登入jules賬戶獲取線索

嘗試登入jules賬戶獲取線索

15、暴力破解出最後一個使用者的ftp密碼

暴力破解出最後一個使用者的ftp密碼

16、嘗試登入john賬戶獲取線索

嘗試登入john賬戶獲取線索

17、檢視線索,密碼相同,ssh登入成功

檢視線索,密碼相同,ssh登入成功

18、切換root使用者,獲得flag

切換root使用者,獲得flag

到此,實驗完成~