小白的靶机VulnHub-Raven

靶机地址：https://www.vulnhub.com/entry/raven-1,256/

目标：找到四个flag.txt信息

开机界面就是个这

在这里插入图片描述

确定本次靶机地址：192.168.125.128
在这里插入图片描述
发现了22、80、111和36898端口是开放的

直接访问康康呗

在这里插入图片描述

拿到flag1

flag1{b9bbcb33e11b80be759c4e844862482d}

继续回去康康

扫描二维码关注公众号，回复： 12886681 查看本文章

在这里插入图片描述
发现他是wordpress

这个我懂直接上wpscan 扫它呗

命令：wpscan --url http://192.168.125.128/wordpress --wp-content-dir wp-content --enumerate u

发现两个用户：
steven
michael

在这里插入图片描述

上九头蛇进行密码爆破尝试一波呗

命令：hydra -L steven -P /usr/share/wordlists/rockyou.txt ssh://192.168.125.128

命令：hydra -L michael -P /usr/share/wordlists/rockyou.txt ssh://192.168.125.128

得到两组用户名和密码

steven pink84

michael michael

直接进行ssh登录呗

在这里插入图片描述
成功登录

拿到flag2

在这里插入图片描述

flag2{fc3fd58dcdad9ab23faca6e9a36e581c}

查看操作系统版本版本太高了

在这里插入图片描述
查看内核版本一样太高了

在这里插入图片描述
不好搞奥

去查看它的 wordpress 文件呗

找到它的配置文件

在这里插入图片描述
成功拿下数据库的账号和密码

在这里插入图片描述

root
R@v3nSecurity

成功进来了

在这里插入图片描述
这边登录MySQL 之后呢进行查看一波

在这里插入图片描述

成功找到flag3 和flag4

在这里插入图片描述
flag3{afc01ab56b50591e7dccf93122770cd2}

flag4{715dea6c055b9fe3337544932f2941ce}

ok 这台靶机就到这里