靶机地址：https://www.vulnhub.com/entry/ha-vedas,587/

 

攻击机ip：192.168.99.128

靶机ip：192.168.99.142

 

nmap获取靶机开放端口：22、80

udp扫描（非常慢

 

获取第一个flag

 

这个系列的靶机一个特点就是需要用cewl抓取网站关键字作为字典来爆破（目录、用户）

扫到两个目录

访问得到一个cms，页面底部标记了CMS Made Simple 版本是2.2.8

searchsploit made simple
searchsploit -m 46635

python 46635.py -u http://192.168.99.142/Kashyapa/ --crack -w wordlist.txt 

提示我python2缺少termcolor模块 ,去官网下载，然后解压，然后导入

cd termcolor-1.1.0
python setup.py install

执行完脚本获得用户账号密码为  atri : anasuya

到http://ip/Kashyapa/admin/login.php 登录，进入到页面

获取第二个flag

用刚才的账号ssh连接，登入到系统

在/opt/test目录下找到第三个flag（不看WP找不到这个文件，应该有会其他提示）

将三个flag结合在一起，0e462097431906509019562988736854，拿去md5破解得到  240610708 ，刚好家里面下还存在另一个用户

切换到vedas用户，密码是240610708

获取root权限

 

 

参考文章：https://blog.csdn.net/shaowenchang/article/details/111772064