搜索

[27507] 2020-02-16_第二期内部赛-空指针行动-官方WP

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2020-02-16_第二期内部赛-空指针行动-官方WP 第 二 期 内 部 赛 - 空 指 针 行 动 - 官 方 W P 原 创   N u 1 L   T e a m   N u 1 L   T e a m   2 0 2 0 - 0 2 - 1 6 本 期 的 内 部 赛 是 一 场 渗 透 赛 ， 感 谢 s c a n f 的 出 题 ， 但 是 可 惜 没 有 选 手 做 出 此 题 ， 大 部 分 都 到 达 了 最 后 的 域 内 ， 因 为 这 次 题 目 节 点 都 是 源 于 现 实 场 景 ， 所 以 只 有 3 6 h 。 题 目 只 给 了 一 个 s s h 代 理 : 很 容 易 就 能 尝 试 出 密 码 为 p r o x y ， 但 是 登 录 后 就 会 直 接 退 出 ， 这 里 直 接 利 用 s s h 做 端 口 转 发 即 可 ， 扫 描 一 下 就 会 发 现 开 了 8 0 8 0 端 口 : 密 码 为 t e s t / 1 2 3 4 5 6 ， 查 一 下 就 能 发 现 应 该 是 C V E - 2 0 1 9 - 2 0 1 9 7 ， 直 接 弹 个 s h e l l 到 v p s 上 就 行 ， 然 后 可 以 发 现 b a c k u p 服 务 器 的 对 应 i p ：
p r o x y 这 台 机 器 上 面 贴 心 的 装 了 n m a p ， 于 是 直 接 n m a p 扫 一 下 ， 发 现 开 了 2 0 4 9 端 口 ： 因 为 b a c k u p 出 不 了 网 ， 并 且 n f s 挂 载 需 要 r o o t 权 限 ， 所 以 这 里 直 接 s s h 端 口 转 发 即 可 : 挂 载 后 信 息 搜 集 : s s h   - R   0 . 0 . 0 . 0 : 2 0 4 9 : 1 7 2 . 3 1 . 3 7 . 2 3 6 : 2 0 4 9   u b u n t u @ x x x . x x . x x x . x x x   - C N f g   - o   S t r i c t H o s t K e y C h e c k i n g = n o m o u n t   - t   n f s   1 2 7 . 0 . 0 . 1 : / d a t a b a c k u p   / t m p / t e m p /   - o   n o l o c k
利 用 h a s h c a t 爆 破 d e v 备 份 下 的 s s h 密 码 为 G w T _ 6 T _ 3 B c Y N G B Q J M i p o ， 当 然 这 里 需 要 一 个 比 较 强 的 字 典 ： 因 为 d e v 这 台 服 务 器 与 p r o x y 是 通 的 ， 所 以 再 次 s s h 转 发 ， 将 d e v 服 务 器 ( 1 7 2 . 3 1 . 9 . 4 ) 的 2 2 转 发 到 v p s 上 即 可 ， 登 陆 后 查 看 . b a s h _ h i s t o r y ， 发 现 d o c k e r 起 了 一 个 g a t e o n e ， 进 入 d o c k e r 后 ， 利 用 g a t e o n e 的 回 放 功 能 ：
命 令 如 下 ： 即 可 发 现 在 历 史 命 令 中 u s e r a d d 了 一 个 j u m p a d m i n 用 户 ， 密 码 为 X 2 P y K m 6 P 5 a T 4 ， 登 录 上 去 后 发 现 存 一 个 一 个 i t s e r v e r : 访 问 发 现 是 思 科 的 d c n m ， 其 实 就 是 C V E - 2 0 1 9 - 1 5 9 7 6 ， g i t h u b 上 的 e x p 是 直 接 返 回 一 个 c m d s h e l l （ 这 里 大 部 分 选 手 都 是 反 弹 的 s h e l l . . . 但 是 后 渗 透 的 情 况 下 ， 还 是 用 m s f 比 较 方 便 ） ， 这 里 直 接 改 成 反 弹 m s f 即 可 ： 很 贴 心 是 一 个 s y s t e m 权 限 ， 这 里 用 p o w e r v i e w 做 信 息 搜 集 可 以 得 知 域 管 为 T e r r y . D a v i s ， 但 是 由 于 这 里 域 管 没 有 登 陆 过 ， 所 以 票 据 传 递 、 哈 希 传 递 那 些 常 见 的 攻 击 方 式 就 不 可 行 了 ， 利 用 B l o o d H o u n d 可 以 发 现 因 为 a c l 控 制 不 严 ， 导 致 i t a d m i n 账 户 可 以 F o r c e C h a n g e P a s s w o r d 域 管 ： p y t h o n   / g a t e o n e / G a t e O n e / g a t e o n e / a p p l i c a t i o n s / t e r m i n a l / l o g v i e w e r . p y   - - f l a t   u s e r s / A N O N Y M O U S / l o g s / 2 0 2 0 0 2 0 1 1 2 5 0 3 3 1 0 8 8 9 7 - 1 7 2 . 3 1 . 3 . 5 1 . g o l o g
然 后 p s 下 进 程 就 会 发 现 i t a d m i n 这 一 个 账 户 在 d c n m 这 台 机 器 上 有 相 关 的 进 程 ， 然 后 m s f 迁 移 下 ， 用 p o w e r v i e w 强 行 更 改 域 管 密 码 后 ， p t h 拿 到 d c 权 限 ， 然 后 获 取 f l a g :
最 后 放 一 下 整 体 的 拓 扑 :
相 信 大 家 经 过 这 几 次 的 题 目 w p 已 经 能 够 感 受 到 空 指 针 这 一 平 台 的 质 量 ， 我 们 也 十 分 欢 迎 C T F 选 手 给 我 们 投 稿 出 题 （ 联 系 n p o i n t e r @ 1 6 3 . c o m ） ， 一 经 采 用 会 有 多 多 福 利 。 另 外 在 2 . 2 0 日 ， 春 秋 G A M E 将 开 放 一 次 C T F 公 益 比 赛 ， 空 指 针 官 方 会 针 对 特 定 题 目 的 1 血 选 手 赠 送 内 部 赛 邀 请 码 ， 具 体 请 戳 链 接 同 时 ， 按 照 之 前 的 约 定 ， 我 们 会 在 3 . 6 日 开 启 一 场 r e 公 开 赛 跟 w e b 公 开 赛 ， 想 参 与 到 内 部 赛 的 选 手 加 油 哦 ~
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理