当前位置： 首页 > news >正文

VulnHub项目：MONEYHEIST: CATCH US IF YOU CAN

news 文章来源：https://blog.csdn.net/weixin_43938645/article/details/131033050 2025/1/18 21:06:56

靶机名称：

MONEYHEIST: CATCH US IF YOU CAN

地址：MoneyHeist: Catch Us If You Can ~ VulnHub

这个系列是一部剧改编，还是挺好看的，大家有兴趣可以去看看！

废话不多说，直接上图开始！

渗透过程：

靶机ip和kali的ip

 对靶机进行端口探测，老样子了

 这边有21、80、55001端口，55001端口是ssh的，很明显被靶机作者改了

访问80端口，就一张图，再没有其他的发现了，好吧，开扫，看看有没有什么敏感文件目录什么的，发现了，三个目录！ 

gobuster dir -u http://192.168.56.138/ -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt 

 依次访问查看~

 robots中有一张tokyo的照片，tokyo没记错应该是个团队女成员的名字，访问，好么，图片错误了，没办法显示，那只能把它下载下来瞅瞅了！

 wget http://192.168.56.138/robots/tokyo.jpeg 

用hexeditor看看是不是哪里出问题了，头出问题了，将其改成FF D8 FF

科普一下图片的hex，可能在ctf-misc图片上用的到：

JPG图片头信息:FFD8FF
PNG图片头信息:89504E47
GIF图片头信息:47494638
BMP图片头信息:424D

 ctrl+x保存退出

成功打开了，结果发现被戏耍了，没得有用的东西啊！

 访问gate目录，下面有个exe文件，下载下来分析下，看看有没有其他信息

 wget下来，看看

 获得了个目录，访问出来是一张图

 再没啥其他信息了，没办法，看看这个目录下有没有什么敏感的文件之类的吧

 使用多个扫描器，多扫一扫，看看，自己的靶机，没事，又扫不坏

 发现了登录文件

 先看看源代码，底下有个奇怪的js，就它特殊，点开瞅瞅

 真滴是，还想着是不是存在sql注入或者什么的，直接写在代码里了，用户名和密码得到了，直接登录

 

 登上了，找了一大圈也没什么有用的东西，看源码吧，发现个注释

< !-- Hey! help please I'm Arturo Román they are very-dangerous and one more thing may be  old things won't work they are UPDATED, please help me!!! -->

——嘿!请帮忙，我是Arturo Román他们非常危险，还有一件事可能是旧的东西不会工作，他们更新了，请帮助我!!-->

获得了个arturo用户，没找到可以getshell的地方，那就爆破一下这个用户，看看是否能够ssh

 爆破成功，有了它的密码，进行ssh，这里注意下，端口不是默认的22了，是55001，需要加-p去指定端口号

 登上了看到有个秘密的文本，查看

*/ Arturo gets phone somehow and he call at police headquater /*/

        " Hello, I'm Arturo, I'm stuck in there with almost 65-66 hostages,
        and they are total 8 with weapons, one name is Denver, Nairo.... "

*/阿图罗不知怎么得到电话，他打电话到警察总部/*/

“你好，我是阿图罗，我和65到66名人质被困在里面，
他们总共有8个武器，一个名字是丹佛，奈罗....”

知道了两个名字Denver，Nairo，这里的Nairo它没说完

没事，进到home里看到了这些用户目录

 不出意外的话，可能进不去这些用户目录，先看看有没有suid的提权，这边发现了两个可以提权到denver等用户下的方式，一个find一个gdb

find | GTFOBins

如果不会的，可以去上面的网站里找对应的命令，这边一不小心提权到了denver

 再进去看看，发现了note的文本和secret_diary文本

Denver to others:

        DAMN it!!!! How Arturo gets the Phone ?
        I caught him when he tried to leak our identity in police headquater!! 
        Now I keep him in other room !!

丹佛致他人:

该死的! !阿图罗是怎么拿到手机的?
当他试图在警察总部泄露我们的身份时，我抓住了他!
现在我把他关在另一个房间!!

这个文本给了一个目录，里面提了个nairobi

 访问看看，有个key.txt，说不定是nairobi的密码

 下载查看，好么，摩斯密码

Modular conversion, encoding and encryption online - cryptii

这个网站可以帮助一步一步的解密出来，摩斯密码解出来时....tap code，tap code解出来是ROT13，再解是Affine cipher，最后出了个iambossbitchhere。闹呢，俄罗斯套娃！

 iamabossbitchhere

切换至nairobi用户

 有个note文本，一把awp狙击枪

Nairobi was shot by an snipher man, near the  HEART !!

内罗毕被狙击手击中，就在心脏附近!!

再想想之前还有个提权的，提权到tokyo

 gdb | GTFOBins

方式上方自己查看

 成为tokyo用户，发现了提权到了admin的隐藏文件

又晚上套路了，待我定睛一看，首字母大写拿出来，就是ROOTSPASSWORD，下面是我自己尝试的密码，最后，密码就在里面 

Romeo Oscar Oscar Tango Stop Papa Alfa Sierra Sierra Whiskey Oscar Romeo Delta : India November Delta India Alfa One Nine Four Seven

ROOTSPASSWORD:INDIAONFS

INDIAONFS

INDIA1947

india1947

root:india1947

切换root，提权成功，获取最终flag！

 总结：

总结一下，真是一波三折，俄罗斯套娃，一层层的往外剥，洋葱一样，得细心的一点点去收集相关信息，难度其实不大，主要的还是需要多去见识其他的知识，就比如那个需要解密的，一层层的。再比如图片的hex格式问题。算是扩展知识面吧！继续加油！

继续关注，后续还有其他有趣的系列！！

相关文章：

VulnHub项目：MONEYHEIST: CATCH US IF YOU CAN

靶机名称&#xff1a; MONEYHEIST: CATCH US IF YOU CAN 地址&#xff1a;MoneyHeist: Catch Us If You Can ~ VulnHub 这个系列是一部剧改编&#xff0c;还是挺好看的&#xff0c;大家有兴趣可以去看看&#xff01; 废话不多说&#xff0c;直接上图开始&#xff01; 渗透…...

编程日记 2023/6/9 6:21:04

对象存储OSS简介，一分钟了解对象存储OSS

对象存储&#xff08;Object Storage&#xff09;是一种新兴的数据存储方式&#xff0c;与传统的文件系统和块存储不同&#xff0c;对象存储以对象为基本单位进行数据管理和存储。在对象存储中&#xff0c;每个对象都有唯一的标识符&#xff0c;并包含了数据本身以及与之相关的…...

编程日记 2023/6/9 6:16:03

SpringCloud_微服务基础day2(Eureka简介与依赖导入，服务注册与发现）

p6:Eureka简介与依赖导入 前面我们了解了如何对单体应用进行拆分&#xff0c;并且也学习了如何进行服务之间的相互调用&#xff0c;但是存在一个问题&#xff0c;就是虽然服务拆分完成&#xff0c;但是没有一个比较合理的管理机制&#xff0c;如果单纯只是这样编写&#xff0c;…...

编程日记 2023/6/9 6:11:01

#tmux# #终端# 常用工具tmux

tmux tmux是一个终端复用工具&#xff0c;允许用户在一个终端会话中同时管理多个终端窗口&#xff0c;提高了终端使用效率&#xff0c;尤其在服务器上进行远程管理时更加实用。在tmux中&#xff0c;可以创建多个终端窗口和窗格&#xff0c;并在这些窗口和窗格之间自由切换&…...

编程日记 2023/6/9 6:06:00

后端服务架构高性能设计之道

“N 高 N 可”&#xff0c;高性能、高并发、高可用、高可靠、可扩展、可维护、可用性等是后台开发耳熟能详的词了&#xff0c;它们中有些词在大部分情况下表达相近意思。本序列文章旨在探讨和总结后台架构设计中常用的技术和方法&#xff0c;并归纳成一套方法论。 前言 本文主…...

编程日记 2023/6/9 6:00:59

Python中的Time和DateTime

Python在处理与时间相关的操作时有两个重要模块&#xff1a;time和datetime。在本文中&#xff0c;我们介绍这两个模块并为每个场景提供带有代码和输出的说明性示例。 time模块主要用于处理时间相关的操作&#xff0c;例如获取当前时间、时间的计算和格式化等。它提供了一些函数…...

编程日记 2023/6/9 5:55:58

UNIX网络编程卷一 学习笔记 第十九章 密钥管理套接字

随着IP安全体系结构&#xff08;IPsec&#xff09;的引入&#xff0c;密钥加密和认证密钥的管理越来越需要一套标准机制。RFC 2367介绍了一个通用密钥管理API&#xff0c;可用于IPsec和其他网络安全服务&#xff0c;该API创建了一个新协议族&#xff0c;即PF_KEY域&#xff0c;…...

编程日记 2023/6/9 5:50:57

excel如何实现识别文本在对应单元格填上数据？

要实现 Excel 识别文本在对应单元格填上数据&#xff0c;有以下两种方法&#xff1a; 方法一&#xff1a;使用 VLOOKUP 函数 1. 在 Excel 工作表中&#xff0c;输入一个表格&#xff0c;列名为对应的文本&#xff0c;行名为不同条目。 2. 准备输入数据&#xff0c;在一个新的…...

编程日记 2023/6/9 5:45:56

Groovy 基本语法

一、简介 类型转换:当需要时,类型之间会自动发生类型转换: 字符串&#xff08;String&#xff09;、基本类型(如int) 和类型的包装类(如Integer) 类说明&#xff1a;如果在一个groovy 文件中没有任何类定义&#xff0c;它将被当做script 来处理&#xff0c;也就意味着这个文件将…...

编程日记 2023/6/9 5:40:55

系统学习IT技术的方法与实践

系统学习IT技术的方法与实践 作为一名技术人员&#xff0c;在学习新的IT技术时&#xff0c;采取系统性的学习方法是至关重要的。这样可以帮助我们更好地理解和掌握技术&#xff0c;并提高学习效率。下面我将分享一些我个人在系统学习IT技术方面的方法和实践。 1. 设定明确的学…...

编程日记 2023/6/9 5:35:54

聊聊TCP协议的粘包、拆包以及http是如何解决的？

目录 一、粘包与拆包是什么&#xff1f; 二、粘包与拆包为什么发生&#xff1f; 三、遇到粘包、拆包怎么办&#xff1f; 解决方案1&#xff1a;固定数据大小 解决方案2&#xff1a;自定义请求协议 解决方案3&#xff1a;特殊字符结尾 四、HTTP如何解决粘包问题的&#xf…...

编程日记 2023/6/9 5:30:53

一百二十、Kettle——用kettle把Hive数据同步到ClickHouse

一、目标 用kettle把hive数据同步到clickhouse&#xff0c;简单运行、直接全量导入数据 工具版本&#xff1a;kettle&#xff1a;8.2 Hive:3.1.2 ClickHouse21.9.5.16 二、前提 &#xff08;一&#xff09;kettle连上hive &#xff08;二&#xff09;kettle连上cli…...

编程日记 2023/6/9 5:25:52

PyTorch 提示和技巧：从张量到神经网络

张量和梯度 我们将深入探讨使用 PyTorch 构建自己的神经网络必须了解的 2 个基本概念&#xff1a;张量和梯度。 张量 张量是 PyTorch 中的中央数据单元。它们是类似于数组的数据结构&#xff0c;在功能和属性方面与 Numpy 数组非常相似。它们之间最重要的区别是 PyTorch 张量…...

编程日记 2023/6/9 5:20:50

第五期：字符串的一些有意思的操作

文章目录 1. 替换空格2. 字符串的左旋转3. 答案代码3.1 替换空格3.2 字符串的左旋转 PS&#xff1a;每道题解题方法不唯一&#xff0c;欢迎讨论&#xff01;每道题后都有解析帮助你分析做题&#xff0c;答案在最下面&#xff0c;关注博主每天持续更新。 1. 替换空格 题目描述 请…...

编程日记 2023/6/9 5:15:49

使用Anaconda3结合vscode来实现django项目的建立(绝好的介绍)20230608

问题:如何使用Anaconda3结合vscode来实现django项目的建立&#xff1f; 回答: 知识背景 Anaconda3的安装包默认会安装最新版本的Python解释器。如果您想在安装时指定Python解释器的版本&#xff0c;您需要下载对应版本的Anaconda3。例如&#xff0c;如果您想使用Python 3.7&…...

编程日记 2023/6/9 5:10:49

【软件测试】软件测试的基本概念和开发模型

1. 前言 在进行软件测试的学习之前,我们要了解软件测试一些基本概念. 这些基本概念将帮助我们更加明确工作的目标以及软件测试到底要做什么. 2. 软件测试的基本概念 软件测试的基本概念有3个,分别是需求,测试用例和BUG. 2.1 需求 这里的需求还可以分为 用户需求和软件需求,用户…...

编程日记 2023/6/9 5:05:48

接口测试 —— 接口测试定义

1、接口测试概念 &#xff08;重点&#xff09; 接口测试是测试系统组件间接口的一种测试&#xff0c;它界于单元测试与系统测试中间。 接口测试主要用于检测外部系统与系统之间以及内部各个子系统之间的交互点。 测试的重点是要检查数据的交换&#xff0c;传递和控制管理过…...

编程日记 2023/6/9 5:00:47

2015 年一月联考逻辑真题

2015 年一月联考逻辑真题 真题&#xff08;2015-26&#xff09; 26.晴朗的夜晚我们可以看到满天星斗&#xff0c;其中有些是自身发光的恒星&#xff0c;有些是自身不发光但可以反射附近恒星光的行星。恒星尽管遥远&#xff0c;但是有些可以被现有的光学望远镜“看到”。和恒星不…...

编程日记 2023/6/9 4:55:46

基于GD32的定时器不完全详解--定时、级联

SysTick 定时器 SysTick 是一个 24 位的倒计数定时器&#xff0c;当计到 0 时&#xff0c;将从 RELOAD 寄存器中自动重装载定时初值。只要不把它在 SysTick 控制及状态寄存器中的使能位清除&#xff0c; 就永不停息。 该定时器的介绍在MCU的手册中一般不会介绍&#xff0c;因为…...

编程日记 2023/6/9 4:50:45

Clion开发STM32之ESP8266系列(四)

前言 上一篇: Clion开发STM32之ESP8266系列(三) 本篇主要内容 实现esp8266需要实现的函数串口3中断函数的自定义&#xff08;这里没有使用HAL提供的&#xff09;封装esp8266服务端的代码和测试 正文 主要修改部分 核心配置头文件(添加一些宏定义) sys_core_conf.h文件中…...

编程日记 2023/6/9 4:45:39

降本增效，StarRocks 在同程旅行的实践

作者&#xff1a;周涛 同程旅行数据中心大数据研发工程师 同程旅行是中国在线旅游行业的创新者和市场领导者。作为一家一站式平台&#xff0c;同程旅行致力于满足用户旅游需求&#xff0c;秉持 "让旅行更简单、更快乐" 的使命&#xff0c;主要通过包括微信小程序、AP…...

编程日记 2023/6/9 4:40:38

INTP型人格适合选择哪些专业？

INTP人格内倾理性人格、具有强烈的好奇心、创造性和独立性的特点。他们善于独立思考和寻找问题的本质&#xff0c;并对抽象的想法和理论感兴趣。 INTP人格的人具有很强的逻辑思维和分析能力&#xff0c;他们的思维方式非常系统&#xff0c;追求完美和准确。因此他们适合选择需…...

编程日记 2023/6/9 4:35:37

【LeetCode热题100】打卡第16天：组合总和

文章目录 组合总和⛅前言&#x1f512;题目&#x1f511;题解 组合总和 ⛅前言 大家好&#xff0c;我是知识汲取者&#xff0c;欢迎来到我的LeetCode热题100刷题专栏&#xff01; 精选 100 道力扣&#xff08;LeetCode&#xff09;上最热门的题目&#xff0c;适合初识算法与数…...

编程日记 2023/6/9 4:30:36

tinkerCAD案例：1.戒子环

基本戒指 在本课中&#xff0c;您将学习使用圆柱形状制作戒指。来吧&#xff01; 说明 将圆柱体拖动到工作平面上并使其成为孔。 圆柱体应缩放以适合其制造手指。 在本例中&#xff0c;我们将使用 17mm 作为直径&#xff0c;但请根据您的需要随意调整尺寸。 将“圆柱”形状拖…...

编程日记 2023/6/9 4:25:35

RPC接口测试技术-Tcp 协议的接口测试

【摘要】 首先明确 Tcp 的概念&#xff0c;针对 Tcp 协议进行接口测试&#xff0c;是指基于 Tcp 协议的上层协议比如 Http &#xff0c;串口&#xff0c;网口&#xff0c; Socket 等。这些协议与 Http 测试方法类似&#xff08;具体查看接口自动化测试章节&#xff09;&#xf…...

编程日记 2023/6/9 4:20:34

MyBatis Plus基本用法-SpringBoot框架

依赖 使用 Mybatis Plus 框架时&#xff0c;需要添加以下依赖&#xff1a; <dependency><groupId>com.baomidou</groupId><artifactId>mybatis-plus-boot-starter</artifactId><version>latest-version</version> </dependency…...

编程日记 2023/6/9 4:15:33

指针--指针变量的定义和初始化

存放变量的地址需要一种特殊类型的变量&#xff0c;这种特殊的数据类型就是指针&#xff08;Pointer&#xff09;。 具有指针类型的变量&#xff0c;称为指针变量&#xff0c;它时专门用于存储变量的地址值和变量。 其定义形式如下&#xff1a; 类型关键字 * 指针变量名&#x…...

编程日记 2023/6/9 4:10:32

Web基本概念

一、前言 World Wide Web的简称&#xff0c;是一个由许多互相链接的超文本组成的系统&#xff0c;通过互联网访问 &#xff08;为用户提供信息&#xff09; 静态网页 仅适用于不能经常更改内容的网页&#xff1b; 动态网页 网络编程技术创建的页面&#xff1b;通过在传统的静态…...

编程日记 2023/6/9 4:05:30

Niagara—— Texture Sample 与 Particle Subuv 区别

目录 一&#xff0c;Texture Sample 二&#xff0c;Particle Subuv 一&#xff0c;Texture Sample 此节点是最基本的采样节点&#xff0c;依据UV坐标来采样Texture&#xff1b; MipValueMode&#xff0c;设置采样的Mipmap Level&#xff1b; None&#xff0c;根据当前Texture…...

编程日记 2023/6/9 4:00:28

如何在食品行业运用IPD？

食品是我国重要的民生产业之一&#xff0c;是保障和满足人民群众不断增长消费需求的重要支撑。食品指各种供人食用或者饮用的成品和原料以及按照传统既是食品又是药品的物品&#xff0c;包括加工食品&#xff0c;半成品和未加工食品&#xff0c;不包括烟草或只作药品用的物质。…...

编程日记 2023/6/9 3:55:27

动态网站后台怎么做/江苏网站建站系统哪家好

1.规范&#xff1a;html规范、css规范、javascript规范、ECMA规范&#xff08;ECMA262&#xff1a;js相关的标准ECMA404&#xff1a;json规范&#xff09;、DOM规范、BOM没有规范2. target 代表一个特殊的元素&#xff0c;它的id是URI的片段标识符&#xff0c;是作用于链接元素…...

编程日记 2025/1/18 17:28:20

滁州建设网站/自助建站系统下载

自动发现&#xff1a; 需要&#xff1a;zabbix-server安装完毕&#xff0c;zabbix-agent安装完毕 zabbix网页上的操作&#xff1a; 1.配置自动发现规则-发现主机 注意&#xff1a;这里的延时选项请按实际环境而定 2.配置添加主机动作-添加主机 添加完成后的结果如下 静静的等待…...

编程日记 2025/1/18 14:44:37

罗湖中心区做网站/网站建设报价单模板

下面是自己封装的&#xff0c;存在一定问题&#xff0c;node接触不久&#xff0c;promise的用法尚未理解&#xff0c;我想实现的是执行多条sql后&#xff0c;如果sql均正常执行&#xff0c;则返回一个定义的对象&#xff0c;如果某一sql出问题&#xff0c;直接rollback&#xf…...

编程日记 2025/1/18 14:27:26

移动网站优化 sousuoyouhua.com/百度推广代运营

1、watch深度监听 watch主要用于监听页面值的变化&#xff0c;watch前后&#xff08;newValue和oldValue&#xff09;值一样的情况下&#xff0c;app监听不会被调用&#xff0c;H5会被调用。 export default {props: {isTag: {type: Boolean,default: true}},watch: {// newV…...

编程日记 2025/1/18 14:19:09

中国响应式网站案例/站长工具源码

数据分析--单因子选股策略、多因子选股策略&#xff08;选股&#xff09; 一、单因子选股策略--小市值策略 二、多因子选股策略--市值ROE&#xff08;净资产收益率&#xff09;选股策略 一、单因子选股策略--小市值策略 因子选股策略 因子&#xff1a;选择股票的某种标准 增长…...

编程日记 2025/1/18 8:19:41

对网站建设需求/百度一下你就知道

Simple Transformations 简单的变换 A transformation manipulates the geometry of an object. QML Items can, in general, be translated, rotated and scaled. There is a simple form of these operations and a more advanced way. 变换操作改变元素对象的几何形状。Q…...

编程日记 2025/1/18 4:47:11