搜索

[12647] 2018-04-30_JIS-CTF靶机+Kioptrix靶机渗透

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2018-04-30_JIS-CTF靶机+Kioptrix靶机渗透 J I S - C T F 靶 机 + K i o p t r i x 靶 机 渗 透 D 3 c k   F r e e B u f   2 0 1 8 - 0 4 - 3 0 前 言 前 言 最 近 一 直 在 最 近 一 直 在 d o w n 各 种 各 种 C T F 靶 机 玩 ， 本 次 分 享 的 靶 机 玩 ， 本 次 分 享 的 2 个 靶 机 因 较 基 础 ， 故 合 并 成 一 篇 文 章 发 表 ， 本 文 章 仅 为 初 学 者 个 靶 机 因 较 基 础 ， 故 合 并 成 一 篇 文 章 发 表 ， 本 文 章 仅 为 初 学 者 练 手 学 习 使 用 ， 大 神 们 勿 喷 ， 感 谢 各 位 大 佬 ！ 练 手 学 习 使 用 ， 大 神 们 勿 喷 ， 感 谢 各 位 大 佬 ！ J I S 靶 机 以 拿 到 5 个 f l a g 为 止 ， 本 文 攻 击 的 靶 机 为 k i o p t r i x   l e v e l 1   以 拿 到 r o o t 权 限 为 止 。 靶 机 下 载 靶 机 下 载 / 搭 建 ： 搭 建 ： 靶 机 靶 机 1 ： ： h t t p s : / / p a n . b a i d u . c o m / s / 1 k t 9 d M b 4 2 3 D Z h I K X O b f b w T w 靶 机 靶 机 2 ： ： h t t p : / / w w w . k i o p t r i x . c o m / d l v m / K i o p t r i x _ L e v e l _ 1 . r a r
开 始 ： 开 始 ： J I S 靶 机 全 解 ： 靶 机 全 解 ： 探 测 网 络 ,   I P : 1 9 2 . 1 6 8 . 1 . 1 3 5 n m a p 神 器 开 路 可 以 看 到 靶 机 开 启 了 2 2 ， 8 0 两 个 端 口
我 们 打 开 h t t p : / / 1 9 2 . 1 6 8 . 1 . 1 3 5   使 用 御 剑 等 神 器 跑 跑 目 录 ， 本 菜 使 用 d i r b 神 器 访 问   h t t p : / / 1 9 2 . 1 6 8 . 1 . 1 3 5 / f l a g /   得 到 第 一 个 f l a g , T h e   1 s t   f l a g   i s   :   { 8 7 3 4 5 0 9 1 2 8 7 3 0 4 5 8 6 3 0 0 1 2 0 9 5 } 访 问   h t t p : / / 1 9 2 . 1 6 8 . 1 . 1 3 5 / a d m i n _ a r e a /   查 看 源 码 查 看 源 码 得 到 第 二 个 f l a g 和 账 号 密 码 ，   此 次 第 一 次 看 时 略 过 了 。 。 。
T h e   2 n d   f l a g   i s   :   { 7 4 1 2 5 7 4 1 2 5 8 7 1 2 3 6 5 4 7 8 9 5 2 1 4 } u s e r n a m e   :   a d m i n p a s s w o r d   :   3 v 1 l _ H @ c k 3 r 下 一 步 肯 定 是 用 账 号 密 码 登 陆 了 。 。 登 陆 后 就 是 一 个 上 传 页 面 ， 这 里 的 上 传 点 没 有 做 任 何 限 制 ， 直 接 上 s h e l l 上 传 成 功 以 后 那 么 问 题 来 了 ， 路 径 在 哪 呢 ？   我 们 记 得 前 面 跑 目 录 时 ， 发 现 有 r o b o t s . t x t   我 们 通 过 访 问 可 以 看 到 多 个 目 录 ， 其 中   / u p l o a d s   、 / u p l o a d e d _ f i l e s   2 个 文 件 是 什 么 你 应 该 懂 得 ， 访 问 / u p l o a d e d _ f i l e s / 你 s h e l l 的 名 字 . p h p   ，   你 会 发 现 那 个 美 丽 的 s h e l l 静 静 的 躺 着 等 待 着 你 … .
本 次 使 用 的 是 P H P 大 马 ， 登 陆 s h e l l 在 网 站 根 目 录 发 现   h i n t . t x t   , 访 问 得 到 第 3 个 f l a g 并 得 到 提 示 信 息 : T h e   3 r d   f l a g   i s   :   { 7 6 4 5 1 1 0 0 3 4 5 2 6 5 7 9 0 1 2 3 4 5 6 7 0 } 根 据 提 示 信 息 ， 让 我 们 找 一 个 隐 藏 文 件 ， 是 t e c h n a w i 用 户 的 ， 怎 么 找 呢 ， 本 菜 因 为 比 较 菜 ， 所 有 使 用 了 最 笨 的 方 法 ， 全 盘 逐 一 搜 索 关 键 字 ： “ g r e p   - r   f l a g   / e t c / “   得 到 文 件 路 径 、 f l a g 、 账 号 密 码 t r y   t o   f i n d   u s e r   t e c h n a w i   p a s s w o r d   t o   r e a d   t h e   f l a g . t x t   f i l e ,   y o u   c a n   f i n d   i t   i n   a   h i d d e n   f i l e   ; )
T h e   4 t h   f l a g   i s   :   { 7 8 4 5 6 5 8 9 7 4 1 2 3 5 6 8 9 7 4 1 8 5 4 1 2 } u s e r n a m e   :   t e c h n a w i p a s s w o r d   :   3 v i l H @ k s o r 前 面 我 们 看 到 该 靶 机 开 启 了 S S H 服 务 ， 我 们 直 接 使 用 该 账 号 密 码 登 陆 最 后 一 个 f l a g ， 本 菜 继 续 使 用 搜 索 关 键 词 的 方 式 拿 到
g r e p   - r   “ T h e   5 t h   f l a g   i s   : ”   / v a r /   （ 此 次 关 键 字 是 结 合 前 面 几 个 f l a g 规 律 ） 得 到 f l a g 和 路 径 : / v a r / w w w / h t m l / f l a g . t x t T h e   5 t h   f l a g   i s   :   { 5 4 7 3 2 1 5 9 4 6 7 8 5 2 1 3 4 5 6 9 7 5 2 4 9 } 本 次 仅 为 完 成 获 取 靶 机 中 全 部 f l a g 为 目 的 。 K i o p t r i x 靶 机 过 程 靶 机 过 程 先 获 取 靶 机 I P ：   1 9 2 . 1 6 8 . 1 . 1 3 8 n m a p 开 路 ：
可 以 看 到 开 启 了 多 个 端 口 ， 本 菜 本 来 是 想 以 8 0 端 口 做 为 突 破 口 的 ， 使 用 目 录 猜 解 工 具 走 一 波 ， 为 发 现 可 利 用 目 录 在 端 口 探 测 时 也 看 到 了 有 一 个 1 3 9 端 口   使 用 的 是 s a m b a 服 务 ， 然 后 你 懂 得 ！ ！ 为 了 省 事 本 菜 就 直 接 怼 上 扫 描 器 了

可 以 看 到 漏 洞 还 是 比 较 多 的 ， 本 文 以 s a m b a 为 突 破 口 做 进 一 步 渗 透 ， 我 们 利 用 s a m b a 对 应 的 版 本 搜 索 互 联 网 漏 洞 看 到 有 一 个 远 程 代 码 执 行 的 漏 洞 ， 查 看 该 E X P 使 用 命 令 ： 拷 贝 该 E X P 到 本 机 r o o t 目 录 下 使 用 g c c 编 译 该 E X P c p   / u s r / s h a r e / e x p l o i t d b / e x p l o i t s / m u l t i p l e / r e m o t e / 1 0 . c   / r o o t / 1 0 . c
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理