搜索

[20273] 2020-01-13_Hackthebox-Traverxec

文档创建者：s7ckTeam
浏览次数：7
最后更新：2025-01-18
2020-01-13_Hackthebox-Traverxec H a c k   t h e   b o x - T r a v e r x e c 原 创   K h a n 安 全 团 队   K h a n 安 全 攻 防 实 验 室   2 0 2 0 - 0 1 - 1 3     大 家 好 ， 今 天 给 大 家 带 来 的 C T F 挑 战 靶 机 是 来 自 h a c k t h e b o x 的 “ T r a v e r x e c ” ， h a c k t h e b o x 是 一 个 非 常 不 错 的 在 线 实 验 平 台 ， 能 帮 助 你 提 升 渗 透 测 试 技 能 和 黑 盒 测 试 技 能 ， 平 台 上 有 很 多 靶 机 ， 从 易 到 难 ， 各 个 级 别 的 靶 机 都 有 。 本 级 靶 机 难 度 为 简 单 级 别 ， 任 务 是 找 到 靶 机 上 的 u s e r . t x t 和 r o o t . t x t 。   C V E - 2 0 1 9 - 1 6 2 7 8   n o s t r o m o   1 . 9 . 6   R C E   - >   s h e l l                 首 先 我 们 用 n m a p 扫 描 端 口 ， 发 现 了 目 标 机 器 开 启 2 2 , 8 0 端 口                     在 w e b 上 没 有 发 现 任 何 可 利 用 的 漏 洞 ， 我 们 用 w h a t w e b 发 现 了 目 标 使 用 n o s t r o m o   1 . 9 . 6 作 为 服 务 器                   那 么 ， 我 们 可 以 可 以 使 用 C V E - 2 0 1 9 - 1 6 2 7 8   R C E 作 为 s h e l l ， 使 用 p o c 和 n e t c a t   g e t s h e l l   D a v i d ’ s s h 私 钥 泄 露 私 钥 泄 露                   在 当 前 用 户 下 找 不 到 u s e r . t x t 枚 举 用 户 后 发 现 / h o m e / d a v i d / p r o t e c t e d - f i l e - a r e a 中 存 放 备 份 文 件
备 份 文 件 中 有 d a v i d 的 s s h 私 钥 。 用 j o h n 2 s s h . p y 将 私 钥 的 h a s h 读 出 来 ， 再 用 j o h n 破 解 密 码 。                 密 码 为 h u n t e r   J o u r n a l c t l   s h e l l 逃 逸 逃 逸   - >   权 限 提 升 权 限 提 升                   在 d a v i d 目 录 下 发 现 了 b i n 文 件 夹 ， b i n 文 件 夹 下 存 放 着 一 个 运 行 查 看 日 志 的 b a s h 脚 本 。 而 且 可 以 看 到 j o u r n a l c t l 是 用 s u d o 跑 的 ， 如 果 s h e l l 逃 逸 后 会 是 r o o t 权 限                                   h t t p s : / / g t f o b i n s . g i t h u b . i o /                 这 个 站 点 可 以 搜 索 l i n u x 可 执 行 程 序 相 关 不 安 全 配 置 的 利 用 发 现 j o u r n a l c t l 存 在 s h e l l 逃 逸 ( 在 脚 本 执 行 期 间 输 入 ! / b i n / s h )                   获 得 r o o t . t x t     手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。 手 握 日 月 摘 星 辰 ， 安 全 路 上 永 不 止 步 。                                                                                                             -   K h a n 攻 防 安 全 实 验 室 攻 防 安 全 实 验 室
 
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理