0x05HackTheBox系列之Lightweight实战

实验简介

ldap: Lightweight Directory Access Protocol，缩写：LDAP是一个开放的，中立的，工业标准的应用协议，通过IP协议提供访问控制和维护分布式信息的目录信息。

1:渗透步骤

###

1.1.发现389端口，使用ldapsearch工具发现LDAP信息

1.2.访问80端口，获取一个临时ssh登录账号

1.3.使用LinEnum.sh,发现tcpdump可以使用，对系统抓包发现敏感账户密码 获取用户权限

1.4.在系统中发现backup.7z文件，进行解压，发现需要密码

1.5.使用john工具猜解7z文件密码

1.6.解压后发现文件，在status.php文件中发现另外一组账户密码

1.7.登录新的账户后，发现一个openssl程序，发现这个程序在执行的时候使用管理员权限

1.8.使用openssl向crontab文件写入反向shell，返回一个管理员ba