今天就跟大家聊聊有关如何分析CTF TopHatSec中的FartKnocker，可能很多人都不太了解，为了让大家更加了解，小编给大家总结了以下内容，希望大家根据这篇文章可以有所收获。
注：只能使用vmbox打开，新增一张网卡修改为桥接模式
https://download.vulnhub.com/tophatsec/FartKnocker.ova
查找靶机IP
扫描靶机开放端口
浏览器打开80端口
点击wooah超链接，就会下载了一个网络数据包，使用wireshark打开，看到访问的端口好像是端口敲门服务的默认三个端口
使用nmap相继敲击这几个端口
再重新扫描全部端口，发现了一个8888端口开启了
nc过去，回显到一个url
打开浏览器，输入url
超链接还是一个网络数据包，找到了一个头像
下面那段不知道什么东西来的，百度翻译一下
按照提示，我使用nc分别敲击1，3，3，7，最后nc1337端口，回显了一个url路径
浏览器打开上面的url，发现了一串base64加密的字符串
root@kali:~# echo "T3BlbiB1cCBTU0g6IDg4ODggOTk5OSA3Nzc3IDY2NjYK" | base64 -d Open up SSH: 8888 9999 7777 6666 root@kali:~# Open up SSH: 8888 9999 7777 6666
按照提示敲击这些端口就可以打开ssh，出现了一个账号和密码
登录不进去
使用sftp进去
文件内容
root@kali:~# cat nachos Great job on getting this far. Can you login as beavis or root ?
找到了一个网络数据包
打开没发现什么东西
后来查了一下资料，ssh需要shell才可以操作
系统枚举表明它可能容易受到CVE-2015-1328的攻击，CVE-2015-1328是在用户名称空间内使用overlayfs挂载进行的本地特权升级。允许本地用户利用此漏洞获得系统上的管理特权。
利用过程（CVE-2015-1328）：
看完上述内容，你们对如何分析CTF TopHatSec中的FartKnocker有进一步的了解吗？如果还想了解更多知识或者相关内容，请关注亿速云行业资讯频道，感谢大家的支持。
免责声明：本站发布的内容（图片、视频和文字）以原创、转载和分享为主，文章观点不代表本网站立场，如果涉及侵权请联系站长邮箱：is@yisu.com进行举报，并提供相关证据，一经查实，将立刻删除涉嫌侵权内容。
