Twosmi1e's Blog.

DC-4渗透报告

靶机渗透 wp
Word count: 313 / Reading time: 1 min
2019/10/23 Share

信息收集

1
nmap -sn 192.168.61.0/24

Alt text

1
nmap -A 192.168.61.145 -p 1-65535

Alt text

  • 22 ssh服务
  • 80 web服务 中间件nginx
    访问发现一个登录页面
    Alt text

    暴力破解

    抓包，尝试爆破
    Alt text
    Alt text
    得到用户名admin 密码happy
    登入网站
    Alt text
    发现有个执行命令的页面
    Alt text
    抓包看一下 里面有命令 修改命令 尝试命令执行

    shell反弹

    Alt text
    反弹一个shell到kali
    Alt text
    Alt text
    看看系统信息
    Alt text
    翻目录 在/home/jim/backups下找到一个旧密码备份文件
    Alt text
    复制保存
    Alt text
    然后用jim的用户名去爆破ssh端口
    hydra -L dc4user.txt -P dc4pass.txt -t 10 ssh://192.168.61.145
    Alt text

    提权

    然后ssh登上去
    Alt text
    在/var/mail下有一封邮件
    Alt text
    内容告诉我们charles的密码是^xHhA&hvim0y
    切换一下用户
    Alt text
    告诉我们(root) NOPASSWD: /usr/bin/teehee 这个东西有root权限
    利用teehee提权
    如果/bin/sh链接/bin/bash将无法正常工作，因为bash自动删除setuid权限。
    Alt text
    但检查符号链接，我们看到符号链接/bin/sh到dash。Dash不会删除setuid权限，因此我们可以利用它来获取root shell
    Alt text
    覆盖/etc/crontab，创建dash一个setuid二进制文件，最后得到一个root shell
    在root目录下找到flag
    Alt text

原文作者: two_smi1e

原文链接: https://www.twosmi1e.com/2019/10/23/DC-4渗透报告/

发表日期: October 23rd 2019, 11:19:22 am

版权声明: 本文采用知识共享署名-非商业性使用 4.0 国际许可协议进行许可

CATALOG
  1. 1. 信息收集
  2. 2. 暴力破解
  3. 3. shell反弹
  4. 4. 提权
Total : 36
2020
2019
2018
2017
ctf php 漏洞复现 靶机渗透 wp Django 安全开发 学习笔记 web安全 总结 OWASP10 编程相关 中间人攻击 漏洞分析 内网 同源策略 前端安全 SQL注入 随笔
ctf