搜索

[26805] 2019-04-12_【HTB靶场系列】靶机Carrier的渗透测试

文档创建者：s7ckTeam
浏览次数：49
最后更新：2025-01-19
2019-04-12_【HTB靶场系列】靶机Carrier的渗透测试 【 H T B 靶 场 系 列 】 靶 机 C a r r i e r 的 渗 透 测 试 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 1 9 - 0 4 - 1 2 收 录 于 话 题   # 靶 场 系 列 文 章   , 2 3 个 H a c k   T h e   B o x 是 一 个 C T F 挑 战 靶 机 平 台 ， 在 线 渗 透 测 试 平 台 。 它 能 帮 助 你 提 升 渗 透 测 试 技 能 和 黑 盒 测 试 技 能 ， 它 包 含 了 一 些 不 断 更 新 的 挑 战 ， 其 中 有 模 拟 真 实 世 界 场 景 ， 也 有 倾 向 于 C T F 风 格 的 挑 战 。 h t t p s : / / w w w . h a c k t h e b o x . e u / 平 台 上 有 很 多 靶 机 ， 从 易 到 难 ， 黑 客 每 入 侵 一 台 机 器 都 会 获 得 相 应 积 分 ， 通 过 积 分 排 名 设 有 名 人 堂 。 今 天 要 实 验 的 是 靶 机 C a r r i e r 。 目 标 靶 机 I P ： 1 0 . 1 0 . 1 0 . 1 0 5 本 机 I P ： 1 0 . 1 0 . 1 3 . 1 3 3 首 先 利 用 N m a p 对 目 标 靶 机 进 行 信 息 收 集 1 .   n m a p   - s C   - F   - s V   1 0 . 1 0 . 1 0 . 1 0 5     - s C ： 通 过 默 认 脚 本 进 行 扫 描 - s V ： 扫 描 目 标 主 机 端 口 上 运 行 软 件 的 版 本 - F ： 扫 描 1 0 0 个 最 有 可 能 开 放 的 端 口
显 示 靶 机 开 放 了 2 1 ， 2 2 ， 8 0 ， 3 3 0 6 端 口 ， 但 是 2 1 ， 3 3 0 6 端 口 被 过 滤 了 。 2 2 端 口 是 S S H 需 要 登 陆 ， 我 们 先 从 8 0 端 口 开 始 看 看 能 不 能 得 到 有 用 的 信 息 先 打 开 网 页 ， 是 一 个 登 陆 页 面 ， 有 2 个 E r r o r 提 示 4 5 0 0 7 ， 4 5 0 0 9 ， 去 G o o g l e 查 询 类 似 的 关 键 词 发 现 没 有 什 么 可 用 信 息 ， 应 该 是 自 定 义 的 W E B 框 架 ， 我 们 用 g o b u s t e r 来 进 行 目 录 爆 破 1 .   g o b u s t e r     - u   h t t p : / / 1 0 . 1 0 . 1 0 . 1 0 5   - w   / u s r / s h a r e / w o r d l i s t s / d i r b u s t e r / d i r e c t o r y - l i s t - 2 . 3 - m e d i u m . t x t   - t   5 0   - q     先 看 下 t o o l s / t o o l s :
点 进 去 显 示 “ 许 可 过 期 ， 正 在 退 出 ”   看 下 d o c   / d o c ： ：
一 个 网 络 架 构 图 还 有 一 个 是 错 误 代 码 描 述 的 P D F ， 根 据 刚 刚 网 页 提 示 的 错 误 代 码 我 们 查 下 对 应 的 解 释 E r r o r   4 0 0 5 ： 守 护 进 程 没 有 响 应 E r r o r   4 0 0 9 ： 配 置 中 没 有 设 置 默 认 的 用 户 名 和 密 码 （ 查 看 机 箱 序 列 号 ）   看 下 / d e b u g
没 有 什 么 特 别 有 用 的 信 息   根 据 那 种 图 可 能 还 有 别 的 设 备 ， 这 样 我 想 起 了 s n m p 服 务 所 以 我 们 扫 下 靶 机 U D P 的 端 口 看 看 有 没 有 什 么 有 用 的 信 息 1 .   n m a p   - s U   1 0 . 1 0 . 1 0 . 1 0 5     果 然 目 标 机 器 是 有 开 启 s n m p ， 那 么 我 们 用 s n m p w a l k 来 进 行 弱 口 令 利 用   1 .   s n m p w a l k   - v   1   - c   p u b l i c   1 0 . 1 0 . 1 0 . 1 0 5     这 个 N E T _ 4 5 J D X 2 3 可 能 就 是 所 谓 的 序 列 号 我 们 回 到 登 陆 进 行 登 陆 。 U s e r n a m e : 尝 试 常 见 的 默 认 用 户 名 : a d m i n ,   r o o t … . . P a s s w o r d :   N E T _ 4 5 J D X 2 3
页 面 显 示 我 们 的 凭 证 是 无 效 的 我 们 进 入 T i c k e t s 通 过 这 条 信 息   我 们 知 道 了 3 个 网 段 （ 大 概 就 是 刚 刚 那 个 网 络 架 构 图 ） ， 还 有 一 个 F T P ： 1 0 . 1 2 0 . 1 5 . 0 / 2 4   然 后 我 们 在 点 D i a g n o s t i c d ， 提 示 我 们 凭 证 无 效 ， 但 是 可 以 使 用 检 查 功 能 点 下 V e r i f y   s t a t u s
这 个 部 分 很 像 是 远 程 命 令 执 行 。   我 们 用 B U R P 抓 包 看 下 信 息 C h e c k 用 b a s e 6 4 转 换 下 很 明 显 这 个 q u a g g a 就 是 上 面 输 出 信 息 的 一 部 分 ， 查 找 相 关 资 料 ， 发 现 这 是 一 款 路 由 器 软 件
那 么 我 们 设 置 对 c h e c k 这 个 参 数 进 行 攻 击 ， 我 们 把 r o o t 的 b a s e 6 4 编 码 写 进 去 返 回 信 息 如 下
那 么 我 们 在 试 着 输 入   r o o t ； e c h o   h e l l o
如 图 发 现 我 们 是 可 以 用 ; 进 行 多 语 句 的 执 行 ， 那 么 我 们 用 b a s h 反 弹 一 个 s h e l l 现 在 用 k a l i 监 听 下 9 0 0 1 然 后 转 换 下 编 码 这 里 输 出 c m 9 v d D t i Y X N o I C 1 p I D 4 m I C 9 k Z X Y v d G N w L z E w L j E w L j E z L j E z M y 8 5 M D A x I D A + J j E =   需 要 注 意 的 是 需 要 把 里 面 的 + 和 = 进 入 U R L 编 码 转 换 才 行 要 不 然 会 出 错 这 样 我 们 就 得 到 一 个 s h e l l 了
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理