一、 部署方法
- 在官网上下载靶机ova环境：https://download.vulnhub.com/matrix-breakout/matrix-breakout-2-morpheus.ova
- 使用VMware搭建靶机环境
- 攻击机使用VMware上搭建的kali
- 靶机和攻击机之间使用NAT模式，保证靶机和攻击机放置于同一网段中。
二、 靶机下载安装
靶机下载与安装参考之前文章：搭建Vulnhub靶机详细步骤
三、渗透测试
第一个flag
让我们先来信息收集一波吧！
arp-scan -l
扫描网段
根据扫描的结果发现靶机的IP地址为192.168.15.128，攻击机kali的IP地址为192.168.15.131
得到靶机IP地址后我们使用nmap对靶机进行深度扫描
nmap -A -T4 -p- 192.168.15.128
这里发现靶机开放了ssh 22端口，http 80/81端口。
我们尝试浏览器去访问下 http:192.168.15.128 以及 http://192.168.15.128:81
发现了对靶机的描述以及一个网站登录入口，暂时未发现其他问题。
接下来我们尝试使用dirsearch扫描一下http://192.168.15.128网页目录
dirsearch -u 192.168.15.128
http://192.168.15.128/index.html
http://192.168.15.128/javascript
http://192.168.15.128/robots.txt
在浏览器中访问http://192.168.15.128/robots.txt，但是啥也没有
前面使用dirsearch扫描目录未发现其他利用点了，使用 ffuf 深度爆破目录一波
ffuf -u http://192.168.15.128/FUZZ -w /home/kali/fuzz.txt -c -ic -e .asp,.php,.html,.txt
- -u 目标服务
- -w 字典路径
- -c 彩色输出
- -ic 忽略字典注释
- -e 指代扫描文件后缀
发现扫描到了graffiti.php文件，手动浏览器打开看下，发现一个上传页面。
当我们输入后发现输入的内容显示在页面上，同时也被默认写入到graffiti.txt中。可见此处包含了文件上传漏洞以及文件包含漏洞。
使用burpsuite工具抓包可知，message参数为上传的内容，file参数为内容传入的文件，改变file变量可以直接对靶机文件修改，能随意创建文件。
根据此原理，我们写入一句话木马到shell.php文件中。
上传成功后，我们通过蚁剑连接成功，并且在根目录下找到了FLAG.txt文件，并在文件中发现了flag，提示要找到 cypher 的密码，还提示 80 端口有一个隐藏图片 /.cypher-neo.png
发现FLAG 1文章来源：https://www.toymoban.com/news/detail-433373.html
待续文章来源地址https://www.toymoban.com/news/detail-433373.html
到了这里，关于【Vulnhub】之matrix-breakout-2-morpheus的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
