名称:Narak
发布日期:23 Sep 2020
Download (Mirror): https://download.vulnhub.com/ha/narak.ova tips: Narak is the Hindu equivalent of Hell. You are in the pit with the Lord of Hell himself. Can you use your hacking skills to get out of the Narak? Burning walls and demons are around every corner even your trusty tools will betray you on this quest. Trust no one. Just remember the ultimate mantra to escape Narak “Enumeration”. After getting the root you will indeed agree “Hell ain’t a bad place to be”.
二、信息收集
主机发现
arp-scan -l
复制代码
端口扫描
nmap -p- 192.168.81.128 --min-rate=5000
复制代码
nmap -p22,80 -sT -sC -sV -O 192.168.81.128
复制代码
访问首页,发现是一个有关于 Narak(印度教地狱)的介绍
纳拉克(印度语:Narak)是印度教的地狱,罪人死后在那边受折磨。它也是死神闻罗王的住所(上图)。它被描述为位于宇宙的南部和地球之下。许多经文描述有28层地狱。死后,阎罗王的使者叫vamdoot,把所有的生命带到阎罗王的法庭上,在那边,阎罗王衡量生命的美德和罪恶,并作出判决,把有道德的送到swarg(天国),把罪人送到地狱之一。 在斯瓦格或纳拉克的逗留通常被描述为临时性的。在处罚结束后,灵魂根据他们的功德重生为更低或更高的生命。
About 下面有个 DoNotClick 的按钮
点击后发现得到一张图片
是否这张图片有隐藏信息?
wget http://192.168.81.128/images/666.jpg
file 666.jpg
exiftool 666.jpg
复制代码
目录扫描
apt update
apt install gobuster
gobuster dir -u http://192.168.81.128 -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -t 50