搜索

[20266] 2019-12-01_Hackthebox-Heist

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-12-01_Hackthebox-Heist H a c k   t h e   b o x - H e i s t 原 创   K h a n 安 全 团 队   K h a n 安 全 攻 防 实 验 室   2 0 1 9 - 1 2 - 0 1 大 家 好 ， 今 天 给 大 家 带 来 的 C T F 挑 战 靶 机 是 来 自 h a c k t h e b o x 的 “ H e i s t ” ， h a c k t h e b o x 是 一 个 非 常 不 错 的 在 线 实 验 平 台 ， 能 帮 助 你 提 升 渗 透 测 试 技 能 和 黑 盒 测 试 技 能 ， 平 台 上 有 很 多 靶 机 ， 从 易 到 难 ， 各 个 级 别 的 靶 机 都 有 。 本 级 靶 机 难 度 为 中 等 级 别 ， 任 务 是 找 到 靶 机 上 的 u s e r . t x t 和 r o o t . t x t 。 信 息 枚 举 信 息 枚 举 m a s s c a n 探 测 目 标 主 机 的 端 口 信 息 m a p 查 看 8 0 ， 1 3 5 ， 4 4 5 ， 5 9 8 5 ， 4 9 6 6 9 端 口 的 服 务 信 息 发 现 s m b 需 要 密 码 登 录
8 0 w e b 是 一 个 登 陆 页 面 ， 不 过 我 们 可 以 以 游 客 身 份 登 录 漏 洞 利 用 漏 洞 利 用 我 们 在 w e b 中 发 现 了 一 些 密 码 ， 不 过 我 们 需 要 去 破 解 这 些 密 码 用 j o h n 破 解 密 码   我 们 可 以 用 在 线 工 具 破 解 7 型 c i s c o 密 码 得 到 c i s c o 密 码 - - $ u p e r P @ s s w o r d - - Q 4 ) s J u Y 8 q z * A 3 ? d   利 用 c r a c k m a p e x e c 使 用 得 到 的 账 号 密 码 枚 举 出 h a z a r d 的 密 码
知 道 目 标 系 统 上 使 用 I P C $ ， I P C $ 是 用 于 进 程 间 通 讯 的 共 享 ， I P C $ 接 受 未 声 明 的 会 话 ， 我 可 以 从 中 读 取 凭 据 编 写 一 个 循 环 利 用 r p c c l i e n t 中 的 l o o k u p s i d s 功 能 去 获 取 所 有 用 户   低 权 限 低 权 限 s h e l l 我 们 知 道 系 统 上 开 放 了 5 9 8 5 w i n r m 端 口 使 用 e v i l - w i n r m 获 取 s h e l l 和 u s e r . t x t 手 工 破 解 c h a s e 密 码 登 录   权 限 提 升 权 限 提 升 试 图 在 系 统 磁 盘 中 查 找 并 没 有 任 何 有 用 的 信 息   发 现 系 统 中 在 运 行 着 多 个 f i r e f o x 进 程
使 用 E v i l - w i n r m 的 p o w e r s h e l l 脚 本 插 件 功 能   使 用 本 地 p o w e r s h e l l 脚 本 O u t - M i n i d u m p . p s 1 下 载 转 储 文 件   在 本 地 用 s t r i n g s ， 发 现 该 浏 览 器 不 断 请 求 这 个 u r l   并 且 在 u r l 中 发 现 明 文 密 码 传 输 - - h t t p : / / l o c a l h o s t / l o g i n . p h p ? l o g i n _ u s e r n a m e = a d m i n @ s u p p o r t . h t b & l o g i n _ p a s s w o r d = 4 d D ! 5 } x / r e 8 ] F B u Z & l o g i n = 我 们 尝 试 用 这 个 密 码 登 录 系 统 的 a d m i n i s t r a t o r 账 号
最 后 我 们 得 到 了 r o o t . t x t 手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。 手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。                                                                                                             -   K h a n 攻 防 安 全 实 验 室 攻 防 安 全 实 验 室
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理