[Hack The Box] 靶机1 Meow+Paper

huamanggg

已于 2022-03-24 22:29:52 修改

阅读量1.7k

点赞数 4

分类专栏： HTB 文章标签： web安全渗透网络安全

于 2022-03-24 22:20:02 首次发布

本文链接：https://blog.csdn.net/m0_51078229/article/details/123719778

版权

本文详细介绍了在Hack The Box平台上攻破Meow和Paper两台靶机的过程。首先通过nmap扫描和telnet服务获取Meow靶机的root权限。接着在Paper靶机中，利用WordPress的漏洞发现隐藏文章，通过注册账号和任意文件读取功能获取密码，最终通过SSH登录并利用CVE-2021-3560进行提权，完成ROOT权限的获取。

摘要由CSDN通过智能技术生成

前言

久闻HTB平台大名，这里不需要下载镜像自己打了，可以直接在网上开好镜像，连上vpn直接干
这次就算是对这个平台的一个熟悉操作吧

Meow

下载到了open文件，kali连接上
在这里插入图片描述
然后测试一下可以ping通了

然后就开nmap跑

nmap -sV 10.129.160.90

在这里插入图片描述
开启了23端口，telnet服务，直接连接，root账户

直接拿flag

这个算是白给的

Paper

下面就开始打正式的靶机了
一开始开启靶机ping不通，发现Starting Point和Machines居然不是用的一个
在这里插入图片描述
所以需要重新配置一下openvpn

拿到IP地址

先nmap嗦一把，可以看到开启了22，80，443端口

80端口开了一个web服务

看响应头把域名配上去，/etc/hosts

USER

是一个WordPress网站
在这里插入图片描述
这里用wpscan扫一下，版本是5.2.3

谷歌搜了一下，这个版本有一个未授权查看博客的漏洞

这里果然发现了一篇隐藏文章

说了一大堆，这里有一个重点
有一个秘密聊天网站

# Secret Registration URL of new Employee chat system
http://chat.office.paper/register/8qozr226AhkCHZdyY

把域名加入到hosts，然后再进去，发现是一个注册的页面，那么就注册一个账号来
在这里插入图片描述

在这里插入图片描述
在里面最特别的一个npc就是这个机器人，看到这一条

看到这里就知道这里可以做点什么了

的确可以做到任意文件读取

root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt