Vulnhub-Me and my girlfriend

Posted 2022-12-14 TzZzEZ-web

Me and my girlfriend

先通过arp-scan搜寻一下靶机的IP地址。

找到靶机的IP地址，nmap进行端口扫描。

靶机开通了apache服务，所以可以通过网页进行访问。

进一步查看源码。

提示通过X-forwarded-for进行本地访问。
这里借助一下firefox的一个叫ModHeader的插件。

配置好后刷新一下就可以出现页面。
由于存在登录页面，所以猜测还存在其他页面，先利用dirb进行目录扫描。
在/config/和/misc/目录下存在文件，查看一下robots协议。

提示我们访问另一个txt’文件。

Great! What you need now is reconn, attack and got the shell

很好！你现在需要的是侦察，攻击并获得外壳

返回登录页面，先随便注册个账号进行登录，通过profile可以查看登录信息，发现url栏里存在注入点。

尝试输入其他数字。
输入1时，登录信息全变了。

想要查看password，就只能修改输入栏为text。

同理开始收集信息。

Eweuh Tandingan
eweuhtandingan
skuyatuh

Aing Maung
aingmaung
qwerty!!!

Sunda Tea
sundatea
indONEsia

Sedih Aing Mah
sedihaingmah
cedihhihihi

Alice Geulis
alice
4lic3

一共六个信息。
想起来靶机的信息里那个女的似乎是叫爱丽丝。
尝试使用爱丽丝的账号登录。

大概浏览了一下：
1.flag1藏在当前目录的隐藏文件夹中。
2.权限不够进入root目录下。

这里得到了flag1。
下一步进行一个提权操作。
通过开通的端口号，知道只有apache服务是开启的，所以查看/var/www/html目录。
找到数据连接的配置文件，获取root账户的密码，从而进行提权获取flag2。

成功得到两个flag。