准备：
攻击机：虚拟机kali、本机win10。
靶机：Ripper: 1，下载地址：https://download.vulnhub.com/ripper/Ripper.ova，下载后直接vbox打开即可。
知识点：DNS解析、rips使用、敏感文件信息发现。
信息收集：
通过nmap扫描下网段内的存活主机地址，确定下靶机的地址：nmap -sn 192.168.5.0/24，获得靶机地址：192.168.5.140.
扫描下端口对应的服务：nmap -T4 -sV -p- -A 192.168.5.140，显示开放了22、80、10000端口，开启了http服务、ssh服务。
web服务-10000：
访问web服务的10000端口显示应该使用https访问：https://ripper-min:10000/，因此我们需要进行dns解析。
添加dns解析，win：打开C:\Windows\System32\drivers\etc\hosts文件，添加：192.168.5.140 https://ripper-min，然后重新访问10000端口，显示是登录界面。
对登录框进行了简单的sql注入测试，但是测试未成功，使用dirmap进行目录扫描，发现robots.txt文件。
访问robots.txt文件，发现base64加密的字符串信息，对base64字符串进行解密，发现提示信息：we scan php codes with rips，告诉我们使用rips进行扫描php密码。
然后在本地搭建了下rips，发现没法修改地址信息，猜测靶机中应该安装了rips服务。
web服务-80：
尝试访问下靶机web服务中是否存在rips服务，访问：http://192.168.5.140/rips/，发现存在rips服务，但是需要我们填写一下扫描的地址。
访问http://192.168.5.140时发现其目录信息：/var/www/html，对该目录进行扫描。
后面在rips中的files功能中，发现secret.php文件，在该文件中发现账号和密码信息：ripper/Gamespeopleplay。
获取shell：
使用获得账号和密码信息：ripper/Gamespeopleplay进行ssh登录，成功获得shell权限。
在当前目录下发现user.txt文件，读取该文件成功获取flag信息。
水平提权：
查看下当前账户是否存在可以使用的特权命令，sudo -l，但是无法使用sudo命令。
通过：find / -perm -4000 -type f 2>/dev/null来查找可疑文件，但是未发现可以进行提权的文件。
后来在/home目录下发现cubes账户，就查找了下该账户具有权限的文件，命令：find / -user cubes -type f 2>/dev/null，发现/mnt/secret.file文件。
读取/mnt/secret.file文件信息，发现密码信息：Il00tpeople，猜测是cubes账户的信息。
提权-root：
在cuber账户的历史命令中发现访问了/var/webmin/backup目录。
访问/var/webmin/backup目录，发现miniser.log文件，读取该文件信息，发现10000端口的账户信息：admin/tokiohotel。
使用获得的账户信息：admin/tokiohotel登录10000端口web端，发现控制窗口。
在运维窗口中发现当前窗口权限 为root权限，并在当前目录下发现flag.txt文件，读取该文件成功获得flag值。
Original: https://www.cnblogs.com/upfine/p/17074595.html
Author: upfine
Title: vulnhub靶场之RIPPER:1
原创文章受到原创版权保护。转载请注明出处：https://www.johngo689.com/363367/
转载文章受原作者版权保护。转载请注明原作者出处！
