Vulnhub靶机——EMPIRE BREAKOUT(2)

靶机地址

Empire: Breakout ~ VulnHub

渗透关键点

（1）tar文件具有可执行权，并且具备跨目录读取任意文件的特殊权限

（2）backups（备份文件）中存在信息敏感文件

渗透思路总结

（1）信息收集（端口信息，源码泄露，服务扫描）

（2）利用tar文件的特殊权限实现任意文件读取

（3）su登录失败则执行反弹shell

渗透流程

一、信息收集

（1）明确目标

靶机IP（192.168.186.156）

攻击机IP（192.168.186.135）

（2）端口扫描（开放端口、服务以及操作系统版本）

nmap -sV -p- -O 192.168.186.156

二、HTTP端口探测

1.80端口测试

（1）访问80端口（靶机IP+端口号）

（2）查看页面源码（观察是否有敏感信息泄露）

特殊信息：brainfuck编码

（3）bringfuck编码解密（可能是密码）

.2uqPEfj3D<P'a-3

2.端口10000测试

（1）访问可能出现报错（http访问即可）

（2）10000端口是后台登录端

（3）源码检查

3.端口20000测试

（1）访问可能出现报错（http访问即可）

（2）20000端口是用户登录端

（3）源码检查

三、SMB服务探测

服务器开放smb服务，因此使用enum4linux进行针对SMB服务的信息收集

（enum4linux是SMB服务（文件共享协议）专用枚举型扫描器）（拿到用户名）

enum4linux -a 192.168.186.156

四、信息利用

（1）利用账号密码尝试登录平台

（2）成功登录20000端口的用户平台

（3）寻找可用功能点（左下角具备开启用户shell功能）

五、提权

（1）发现敏感文件tar，查看tar文件权限（具有可执行权）

ls -l tar

（2）getcap命令查看tar文件是否具备特殊权限

（特殊权限可以让特定文件在没有root权限情况下对其他文件进行特权操作）

getcap tar

（3）cap_dac_read_search：忽略文件读以及目录搜寻的限制

tar文件具有可执行权，并且具有跨目录读取任意文件的特殊权限

因此可以利用tar文件对重要信息文件进行打包再解压处理，从而实现绕过文件权限限制

（4）回到根目录搜寻信息文件（var/backups/目录下发现隐藏文件.old_pass.bak）

最后

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！

45104076)]

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点！真正的体系化！

如果你觉得这些内容对你有帮助，需要这份全套学习资料的朋友可以戳我获取！！

由于文件比较大，这里只是将部分目录截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且会持续更新！