GoldenEye-v1靶场

原创

已于 2022-06-05 19:52:58 修改 · 2k 阅读

8 ·

CC 4.0 BY-SA版权

文章标签：

#网络 #安全 #ssl

于 2022-06-05 19:48:38 首次发布

本文详细介绍了GoldenEye-v1靶场的信息收集、获取shell的方法及内核提权的过程。通过Nmap扫描发现靶机IP、端口和服务，利用信息登录网站并获取多个账号密码。通过邮件内容找到Moodle Blog，利用CVE-2013-3630漏洞和编辑器配置反弹shell，最终进行内核提权并获得flag。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

GoldenEye-v1靶场

实验环境: Vulnhub-GoldenEye-v1

kali-主机: 10.10.10.129

0x01 信息收集

1.获取靶机IP

Nmap扫描网段内存活主机

nmap -sP 10.10.10.0/24

发现靶机IP为10.10.10.128

2.收集靶机端口信息

Nmap继续扫描靶机端口服务

nmap -sS -sV -T5 -A -p- 10.10.10.128

-sS隐蔽扫描,-sV服务版本,-T时间等级{0-5},-A综合扫描,-p-全端口扫描

记录下Nmap扫出靶机开放的端口

25/tcp open smtp Postfix smtpd

80/tcp open http Apache httpd 2.4.7 ((Ubuntu))

55006/tcp open ssl/pop3 Dovecot pop3d

55007/tcp open pop3 Dovecot pop3d

访问http://10.10.10.128

根据页面提示进去 http://10.10.10.128/sev-home/ 发现登陆界面

没有任何提示信息尝试了下admin admin，错误。

返回网页查看下源代码发现有个js文件 terminal.js

发现注释里有两个人名和密码，先记录下来

User:Boris、Natalya
Password:&#73;&#110;&#118;&#105;&#110;&#99;&#105;&#98;&#108;&#101;&#72;&#97;&#99;&#107;&#51;&#114;
Password经过html解码后为:InvincibleHack3r

回到登陆界面尝试登陆

最终账号密码：bor