靶机实战(4)：Funbox: Rookie

最新推荐文章于 2024-08-14 11:30:00 发布

OneMoreThink

最新推荐文章于 2024-08-14 11:30:00 发布

阅读量1k

点赞数 21

文章标签：安全网络 web安全服务器运维

本文链接：https://blog.csdn.net/m0_53721197/article/details/135331700

版权

靶机官方：Funbox: Rookie^[1]

实战思路：

一、主机发现
二、端口发现（服务、组件、版本）
三、漏洞发现（获取权限）
1. 21端口/FTP服务
  1. 组件漏洞
  2. 口令漏洞 4
2. 22端口/SSH服务 9
  1. 组件漏洞 9
  2. 口令漏洞 10
  3. 口令泄露 10
3. 80端口/HTTP服务 11
  1. 组件漏洞 11
  2. URL漏洞（目录、文件） 12
四、越权提权 15
1. sudo 15
2. suid 15
3. 信息收集 18
4. sudo

一、主机发现

本次攻击指定IP，不涉及主机发现过程。

二、端口发现（服务、组件、版本）

使用命令sudo -u root nmap 172.16.33.30 -n -Pn -p- --reason -sV -sC -O获得主机开放的端口、提供的服务、使用的组件、组件的版本。

开放的端口	提供的服务	使用的组件	组件的版本
21/tcp	ftp	ProFTPD	1.3.5e
22/tcp	ssh	OpenSSH	7.6p1
80/tcp	http	Apache httpd	2.4.29
-	os	Ubuntu Linux	？

三、漏洞发现（获取权限）

21端口/FTP服务

组件漏洞

使用命令 searchsploit ProFTPD 1.3.5e和 searchsploit ProFTPD 1.3.5，发现1.3.5版本存在多个RCE漏洞的EXP。

查看发现都是CVE-2015-3306漏洞，在1.3.5a版本中已修复，因此这里的1.3.5e版本不受影响。

但是EXP找都找到了，不影响也试试呗，试完发现确实不受影响。

口令漏洞

使用命令ftp 172.16.33.30连接FTP服务，使用匿名账号anonymous和空口令登录，使用命令dir查看文件情况，发现有很多文件。

先使用命令prompt off关闭交互模式，避免批量下载文件时每个文件都询问是否下载；再使用命令mget *批量下载所有文件，最后使用命令bye退出FTP服务。

备注：后来发现使用命令dir -la或ls -la可以查看隐藏文件的情况，虽然此处帮助不大。

使用命令for f in $(ls *.zip); do unzip $f; done;解压缩所有压缩包，发现所有压缩包都需要密码才能解压缩。

使用命令for f in $(ls *.zip); do zipinfo $f; done; 查看所有压缩包里的文件，发现都是SSH私钥文件id_rsa。由此可知，压缩包的文件名是SSH用户名，压缩包里是对应的SSH私钥。

使用命令zip2john marge.zip > marge.hash和john marge.john爆破压缩包的解压密码，无收获。

备注：前面都是对单个压缩包爆破解压密码，无收获就去查看22端口和80端口了。后面倒回来才对所有压缩包爆破解压密码，也就是下文。

使用命令for f in $(ls *.zip); do zip2john $f > $f.john; done;和for f in $(ls *.zip.john); do john $f; done;批量爆破压缩包的解压密码，获得cathrine.zip的解压缩密码catwoman和tom.zip的解压缩密码iubire。