目录
一. 环境搭建
二. 渗透过程
1. 信息收集
1.1主机发现
1.2端口扫描
1.3目录扫描
2. 信息漏洞利用
2.1靶机目录信息搜集：
3. Getshell
3.1ssh弱口令
3.2信息收集
4. 提权
5.*反推，其他思路*
5.1提权后的信息收集：
总结
一. 环境搭建
Lazysysadmin靶场下载：
https://download.vulnhub.com/lazysysadmin/Lazysysadmin.zip
kali自备或官网下载：
https://cdimage.kali.org/kali-2022.3/kali-linux-2022.3-installer-amd64.iso
靶场下载解压后改成nat模式。
二. 渗透过程
1. 信息收集
1.1主机发现
Nmap扫描nat网段，通过排除法可得到靶机IP为192.168.111.137：
nmap -sP 192.168.111.0/24
1.2端口扫描
Nmap端口扫描，发现开放端口22、80、139、445、3306：
namp -sS 192.168.111.137
22：可能存在ssh服务；
80：http服务；
139：NetBIOS/SMB服务，可能存在共享文件；
1.3目录扫描
使用dirsearch扫描靶机目录：
python dirsearch.py -u http://192.168.111.137 -x 302,403,404
2. 信息漏洞利用
2.1靶机目录信息搜集：
首先看一下robots文件，但是disallow：
根据提示的路径逐个访问，没啥东西：
额，这个路径下倒是有一些敏感文件（大概）？但是简单点开几个发现实在是太乱了先看别的：
另外还发现phpmyadmin，测试一波弱口令，失败了，好像连数据库都没配置好：
最后还有一个wordpress进去看一下，反复提示了一个togie用户：
逛了一圈暂时没想到可利用的漏洞，只得到了一个用户togie，看来目前只能在端口上下功夫了。。。
3. Getshell
3.1ssh弱口令
开放了22端口，用刚刚的togie用户爆一下ssh弱口令：
好家伙，直接‘12345’成功了，感觉这个靶场好敷衍，使用xshell成功ssh登录：
3.2信息收集
进来后简单收集一波信息，结果好像没有什么文件。。
一些信息指令：
DNS客户机配置文件：cat /etc/resolv.conf
系统用户配置文件：cat /etc/passwd
查存储的用户密码信息：cat /etc/shadow
我是谁：who -a
查看进程信息：ps aux
4. 提权
观察了一下togie的id信息，感觉可以sudo su提权，尝试一下直接成功，顺便在/root下拿到了flag：
说实话到这里成功提权拿到了flag，这次靶场已经结束了，没想到这么简单，哈哈。
不过还是想试试其他方法，转换一下思路，所以继续反推一波。。。
5.*反推，其他思路*
5.1提权后的信息收集：
首先在/var/www/html路径下发现了之前的弱口令密码：
同时发现了wp的配置文件，里面包含了登录密码：
结合之前发现的samba共享文件服务组和开放的139端口，猜测可能有不设防的共享文件，使用enum4linux扫描共享文件：
enum4linux 192.168.111.137
发现允许空账户密码访问共享文件，同时得到了共享文件名：
在主机上Win+R，输入\192.168.111.137\share$访问共享文件，果然发现了刚刚看到的密码文件：
到这就彻底清晰了，接下来依靠发现的用户‘admin’和密码‘TogieMYSQL12345^^’登录到wordpress，写入木马文件后尝试getshell，如果失败的话，再去试一下ssh弱口令。文章来源：https://www.toymoban.com/news/detail-407810.html
总结
这次靶场感觉比较敷衍，不过弱口令在平时确实挺常见的，还有一些用户权限也要限制一下，平时要做好防范呀。文章来源地址https://www.toymoban.com/news/detail-407810.html
到了这里，关于Vulnhub之Lazysysadmin靶场的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
