文章总结： 本文记录了对HackMyVm靶场Gameshell3的完整渗透测试过程。首先通过nmap扫描发现22、80及多个游戏端口，利用gobuster目录扫描无收获后，通过敲门机制发现开放的8004端口。在扫雷游戏中获取凭证skr:skrampy1，SSH登录后因TMOUT设置导致会话超时，通过unsetTMOUT解决。提权阶段发现hidden.img磁盘镜像文件，挂载后获取DTMF音频文件，使用在线工具解码得到root密码##660930334##，最终成功获取root权限完成靶场挑战。 综合评分： 78 文章分类： 渗透测试,CTF,内网渗透,安全工具,实战经验

我们去看看端口情况，发现也没有，那么既然什么都没有，是时候上我们的工具了。

5)磁盘镜像文件

我们上传LinEnum.sh脚本即可，我们去查看可以看到一些bak文件，我以为会是密码什么的

结果发现查看不了，不过我们发现了img文件，它是一个磁盘文件

6)挂载磁盘文件

我们下载到kali里面

mkdir /mnt/hiddenmount -o loop hidden.img /mnt/hidden

然后进行挂载，可以看到2个文件，我们去访问hidden目录

我们可以看到一个secretmusic，我们去查看

7)音频

发现是一段音频，我们去听听，可以听到是拨号的声音

我们去问问ai，告诉我们是DTMF

我们去访问给的网站

我们上传音频，可以看到解出一串数字字母。

Decoded:*#*#660930334#*#*

https://dtmf.netlify.app/

我们猜测是root的密码。

8)root登录

我们可以看到是可以登录root 用户的，我们去登录试试看，能不能成功。

我们可以看到登录成功的

至此，这个靶场渗透测试成功。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：MS02423 MS02423 MS02423《HackMyVm靶场之Gameshell3》