搜索

[26814] 2019-04-22_【HTB系列】靶机Frolic的渗透测试详解

文档创建者：s7ckTeam
浏览次数：47
最后更新：2025-01-19
2019-04-22_【HTB系列】靶机Frolic的渗透测试详解 【 H T B 系 列 】 靶 机 F r o l i c 的 渗 透 测 试 详 解 原 创   徐 哥   M s 0 8 0 6 7 安 全 实 验 室   2 0 1 9 - 0 4 - 2 2 收 录 于 话 题   # 靶 场 系 列 文 章   , 2 3 个 H a c k   T h e   B o x 是 一 个 C T F 挑 战 靶 机 平 台 ， 在 线 渗 透 测 试 平 台 。 它 能 帮 助 你 提 升 渗 透 测 试 技 能 和 黑 盒 测 试 技 能 ， 它 包 含 了 一 些 不 断 更 新 的 挑 战 ， 其 中 有 模 拟 真 实 世 界 场 景 ， 也 有 倾 向 于 C T F 风 格 的 挑 战 。 h t t p s : / / w w w . h a c k t h e b o x . e u / 平 台 上 有 很 多 靶 机 ， 从 易 到 难 ， 黑 客 每 入 侵 一 台 机 器 都 会 获 得 相 应 积 分 ， 通 过 积 分 排 名 设 有 名 人 堂 。 今 天 要 实 验 的 是 靶 机 F r o l i c 。 首 先 我 们 用 n m a p 扫 描 靶 机 开 放 的 端 口 和 服 务 ：   1 .     n m a p   - s V   - s T   - s C   1 0 . 1 0 . 1 0 . 1 1 1       结 果 如 下 1 .     S t a r t i n g   N m a p   7 . 7 0   (   h t t p s : / / n m a p . o r g   )   a t   2 0 1 9 - 0 3 - 3 1   1 4 : 4 9   C S T     2 .     N m a p   s c a n   r e p o r t   f o r   1 0 . 1 0 . 1 0 . 1 1 1     3 .     H o s t   i s   u p   ( 0 . 3 3 s   l a t e n c y ) .     4 .     N o t   s h o w n :   9 9 6   c l o s e d   p o r t s     5 .     P O R T           S T A T E   S E R V I C E           V E R S I O N     6 .     2 2 / t c p       o p e n     s s h                   O p e n S S H   7 . 2 p 2   U b u n t u   4 u b u n t u 2 . 4   ( U b u n t u   L i n u x ;   p r o t o c o l   2 . 0 )     7 .     |   s s h - h o s t k e y :       8 .     |       2 0 4 8   8 7 : 7 b : 9 1 : 2 a : 0 f : 1 1 : b 6 : 5 7 : 1 e : c b : 9 f : 7 7 : c f : 3 5 : e 2 : 2 1   ( R S A )     9 .     |       2 5 6   b 7 : 9 b : 0 6 : d d : c 2 : 5 e : 2 8 : 4 4 : 7 8 : 4 1 : 1 e : 6 7 : 7 d : 1 e : b 7 : 6 2   ( E C D S A )     1 0 . | _     2 5 6   2 1 : c f : 1 6 : 6 d : 8 2 : a 4 : 3 0 : c 3 : c 6 : 9 c : d 7 : 3 8 : b a : b 5 : 0 2 : b 0   ( E D 2 5 5 1 9 )     1 1 . 1 3 9 / t c p     o p e n     n e t b i o s - s s n   S a m b a   s m b d   3 . X   -   4 . X   ( w o r k g r o u p :   W O R K G R O U P )     1 2 . 4 4 5 / t c p     o p e n     n e t b i o s - s s n   S a m b a   s m b d   4 . 3 . 1 1 - U b u n t u   ( w o r k g r o u p :   W O R K G R O U P )     1 3 . 9 9 9 9 / t c p   o p e n     h t t p                 n g i n x   1 . 1 0 . 3   ( U b u n t u )     1 4 . | _ h t t p - s e r v e r - h e a d e r :   n g i n x / 1 . 1 0 . 3   ( U b u n t u )     1 5 . | _ h t t p - t i t l e :   W e l c o m e   t o   n g i n x !     1 6 . S e r v i c e   I n f o :   H o s t :   F R O L I C ;   O S :   L i n u x ;   C P E :   c p e : / o : l i n u x : l i n u x _ k e r n e l    
1 7 .     1 8 . H o s t   s c r i p t   r e s u l t s :     1 9 . | _ c l o c k - s k e w :   m e a n :   - 1 h 5 0 m 0 0 s ,   d e v i a t i o n :   3 h 1 0 m 3 0 s ,   m e d i a n :   - 1 s     2 0 . | _ n b s t a t :   N e t B I O S   n a m e :   F R O L I C ,   N e t B I O S   u s e r :   < u n k n o w n > ,   N e t B I O S   M A C :   < u n k n o w n >   ( u n k n o w n )     2 1 . |   s m b - o s - d i s c o v e r y :       2 2 . |       O S :   W i n d o w s   6 . 1   ( S a m b a   4 . 3 . 1 1 - U b u n t u )     2 3 . |       C o m p u t e r   n a m e :   f r o l i c     2 4 . |       N e t B I O S   c o m p u t e r   n a m e :   F R O L I C x 0 0     2 5 . |       D o m a i n   n a m e :   x 0 0     2 6 . |       F Q D N :   f r o l i c     2 7 . | _     S y s t e m   t i m e :   2 0 1 9 - 0 3 - 3 1 T 1 2 : 2 0 : 1 8 + 0 5 : 3 0     2 8 . |   s m b - s e c u r i t y - m o d e :       2 9 . |       a c c o u n t _ u s e d :   g u e s t     3 0 . |       a u t h e n t i c a t i o n _ l e v e l :   u s e r     3 1 . |       c h a l l e n g e _ r e s p o n s e :   s u p p o r t e d     3 2 . | _     m e s s a g e _ s i g n i n g :   d i s a b l e d   ( d a n g e r o u s ,   b u t   d e f a u l t )     3 3 . |   s m b 2 - s e c u r i t y - m o d e :       3 4 . |       2 . 0 2 :       3 5 . | _         M e s s a g e   s i g n i n g   e n a b l e d   b u t   n o t   r e q u i r e d     3 6 . |   s m b 2 - t i m e :       3 7 . |       d a t e :   2 0 1 9 - 0 3 - 3 1   1 4 : 5 0 : 1 8     3 8 . | _     s t a r t _ d a t e :   N / A     3 9 .     4 0 . S e r v i c e   d e t e c t i o n   p e r f o r m e d .   P l e a s e   r e p o r t   a n y   i n c o r r e c t   r e s u l t s   a t   h t t p s : / / n m a p . o r g / s u b m i t /   .     4 1 . N m a p   d o n e :   1   I P   a d d r e s s   ( 1   h o s t   u p )   s c a n n e d   i n   6 3 . 6 2   s e c o n d s       可 以 看 到 2 2 号 端 口 上 的 S S H ， 1 3 9 和 4 4 5 的 S M B ， 和 9 9 9 9 端 口 上 的 h t t p 。   我 们 先 检 查 下 S M B 有 没 有 可 以 利 用 的 点 ， 这 里 用 s m b m a p 看 看 靶 机 的 文 件 的 共 享 情 况   1 .     s m b m a p   - H   1 0 . 1 0 . 1 0 . 1 1 1     出 现 2 个 共 享 但 是 我 们 没 有 访 问 的 权 限 。   我 们 去 h t t p 看 下
* 技 巧 提 示 ： 可 以 使 用 n c   - z x   I P   端 口   可 以 快 速 检 测 目 标 地 址 指 定 端 口 是 否 打 开 。   在 这 我 们   n c   - z x   1 0 . 1 0 . 1 0 . 1 1 1   1 8 8 0   会 出 现   1 0 . 1 0 . 1 0 . 1 1 1 :   i n v e r s e   h o s t   l o o k u p   f a i l e d :     U n k n o w n   h o s t ( U N K N O W N )   [ 1 0 . 1 0 . 1 0 . 1 1 1 ]   1 8 8 0   ( ? )   o p e n   这 里 的 o p e n 说 明 1 8 8 0 端 口 是 打 开 的   一 个 欢 迎 页 面 ， 底 下 有 一 行 T h a n k y o u   f o r   u s i n g   n g i n x .   h t t p : / / f o r l i c . h t b : 1 8 8 0   我 们 访 问 下 1 0 . 1 0 . 1 0 . 1 1 1 : 1 8 8 0 一 个 后 台 ， 我 们 需 要 账 号 密 码 ， 尝 试 一 些 常 见 默 认 账 号 和 密 码 登 陆 会 出 现 提 示 登 陆 失 败 ， 但 是 当 我 用 a d m i n : p a s s w o r d 的 时 候 ， 页 面 会 一 直 卡 着 不 会 跳 出 任 何 提 示 ， 也 不 知 道 为 什 么 ， 而 且 这 里 因 为 做 了 安 全 措 施 失 败 多 次 会 让 我 们 等 1 0 分 钟 再 试 ， 所 以 是 不 能 用 过 暴 力 破 解 来 得 到 账 号 密 码 的   我 们 用 g o b u s t e r 爆 破 下 网 站 的 目 录   1 .     g o b u s t e r   - u   h t t p : / / 1 0 . 1 0 . 1 0 . 1 1 1 : 9 9 9 9   - w   / u s r / s h a r e / w o r d l i s t s / d i r b u s t e r / d i r e c t o r y - l i s t - 2 . 3 - m e d i u m . t x t   - o   f r o n l i c - g o b u s t e r . l o g   - t   4 0    
G o b u s t e r 还 是 扫 描 出 了 部 分 ， 我 们 直 接 看 看 这 些 都 是 什 么   / b a c k u p : / d e v : / t e s t :
/ a d m i n : 我 们 看 到 b a c k u p 里 面 有 3 个 文 件 （ p a s s w o r d . t x t     u s e r . t x t     l o o p / ）   我 们 访 问 下 h t t p : / / 1 0 . 1 0 . 1 0 . 1 1 1 : 9 9 9 9 / b a c k u p / p a s s w o r d . t x t 出 现 内 容 ： p a s s w o r d   -   i m n o t h u m a n   我 们 访 问 下 h t t p : / / 1 0 . 1 0 . 1 0 . 1 1 1 : 9 9 9 9 / b a c k u p / u s e r . t x t
出 现 内 容 ： u s e r   -   a d m i n 这 样 我 们 就 得 到 一 组 账 号 密 码 ： a d m i n :   i m n o t h u m a n 去 刚 刚 那 个 N o d e - R E D 尝 试 登 陆 发 现 不 行 ， 我 们 去 / a d m i n 试 试 提 示 出 现   Y o u   h a v e   l e f t   2   a t t e m p t ， 我 用 b u r p 抓 包 发 现 并 没 有 任 何 信 息 ， 我 查 看 了 源 码   的 J S 发 现 这 个
作 者 的 一 个 小 把 戏 ， 我 们 在 页 面 上 输 入   a d m i n :   s u p e r d u p e r l o o p e r p a s s w o r d _ l o l   进 去 发 现 是 一 堆 乱 七 八 糟 的 东 西 应 该 是 一 种 编 码 ， 这 也 把 这 堆 东 西 复 制 到 谷 歌 里 面 去 找 到 了 这 个 网 站   h t t p s : / / w w w . d c o d e . f r / o o k - l a n g u a g e 访 问 下 /   a s d i S I A J J 0 Q W E 9 J A S 用 v i m 写 入 f r o l i c . b a s 6 4 （ 里 面 会 有 空 格 出 现 记 得 去 除 ， 可 以 用 v i m 的 命 令 行 输 入   s /   / / g 去 ）   用 b a s e 6 4 进 行 解 码
出 现 乱 七 八 糟 的 东 西 ， 因 为 是 别 的 文 件 数 据 ， 我 们 导 出 到 一 个 文 件 并 检 查 类 型 1 .     b a s e 6 4   - d   f r o l i c . b a s 6 4   >   f r o l i c     2 .     f i l e   f r o l i c     发 现 是 一 个 Z I P 文 件   用 m v 给 它 重 命 名 下 , 并 用 z i p i n f u 查 看 下 信 息 1 .     m v   f r o l i c   f r o l i c . z i p     2 .     z i p i n f o   f r o l i c . z i p     解 压 发 现 需 要 密 码 我 们 用 z i p 2 j o h n 把 这 个 压 缩 文 件 转 换 为 密 码 H A S H ， 然 后 用 j o h n 去 破 解 下   1 .     z i p 2 j o h n   f r o l i c . z i p   >   f r o l i c . z i p . h a s h     1 .     j o h n   - - w o r d l i s t = / u s r / s h a r e / w o r d l i s t s / r o c k y o u . t x t   f r o l i c . z i p . h a s h     2 .     j o h n   f r o l i c . z i p . h a s h   - - s h o w     找 到 密 码 ： p a s s w o r d 然 后 再 次 解 压
C a t 下 内 容 感 觉 像 是 1 6 进 制 ， 我 们 转 换 下 试 试 看 1 .     c a t   i n d e x . p h p   |   x x d   - r   - p s     把 这 些 内 容 输 出 到 一 个 文 件 内 并 用 b a s e 6 4 转 码 下 ， 注 意 这 里 的 输 出 到 文 件 带 有 换 行 需 要 去 除 文 件 里 面 的 换 行 注 意 这 里 的 输 出 到 文 件 带 有 换 行 需 要 去 除 文 件 里 面 的 换 行 1 .     c a t   i n d e x . p h p   |   x x d   - r   - p   >   i n d e x . p h p . b 6 4     这 段 同 样 需 要 解 密 ， 我 同 样 用 G O O G L E 找 到 对 应 破 解 的 网 站   网 站 ： h t t p s : / / w w w . d c o d e . f r / l a n g a g e - b r a i n f u c k 解 密 结 果 ： i d k w h a t i s p a s s   到 这 里 已 经 没 什 么 线 索 ， 我 们 总 共 得 到 2 组 密 码 ， 说 明 应 该 还 有 网 页 没 有 被 我 们 找 到 ， 密 码 应 该 属 于 没 有 被 我 们 找 到 的 网 页
的   这 里 我 们 在 第 一 次 爆 破 的 基 础 上 继 续 爆 破 输 入 命 令 1 .     f o r   i   i n   a d m i n   d e v   t e s t   b a c k u p   l o o p ; d o   g o b u s t e r   - u   h t t p : / / 1 0 . 1 0 . 1 0 . 1 1 1 : 9 9 9 9 / $ i   - w   / u s r / s h a r e / d i r b u s t e r / w o r d l i s t s / d i r e c t o r y - l i s t - 2 . 3 - m e d i u m . t x t   - t   1 5 0   - o   F r o n l i c - g o b u s t e r - $ i . l o g ; d o n e       这 段 命 令 就 是 让 a d m i n   d e v   t e s t   b a c k u p   l o o p 和 h t t p : / / 1 0 . 1 0 . 1 0 . 1 1 1 : 9 9 9 9 / 进 行 组 合 然 后 调 用 g o b u s t e r 进 行 扫 描 输 出 ， 我 们 需 要 等 待 段 时 间   我 们 会 找 到 在 / d e v 下 还 有 个 / b a c k u p 目 录 访 问 下 然 后 尝 试 用 我 们 刚 刚 得 到 的 密 码 进 行 登 陆 。   正 确 的 账 号 密 码 ： a d m i n ： i d k w h a t i s p a s s 我 们 查 找 看 看 p l a y s m s 有 没 有 已 知 可 以 利 用 的 漏 洞 1 .     s e a r c h s p l o i t   p l a y s m s    
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理