vulnhub_Inferno靶机渗透测试

Inferno靶机

靶机地址：https://www.vulnhub.com/entry/inferno-11,603/

信息收集

1.通过nmap扫描得到靶机开放22和80端口，看来是主web端渗透了

2. 使用dirsearch目录扫描没得到结果，又尝试了gobuster扫描到了几个目录

web渗透

1. 查看界面和源码也都没什么hint，对网页的图片查看一下也不存在隐写

2. 查看gobuster扫描得到的inferno目录，发现需要经过页面验证登录，这个和tomcat的后台登录验证是一样的，输入的用户名个密码都通过base64编码明文传递，所以直接抓包爆破密码，用户名一般都先用admin测试

3. 这里的密码由于rockyou.txt太大了，加载不出来，偷懒一下，根据网页提示dante，直接获取弱口令里面的和dante有关的密码

4. 接下来开始进行爆破验证的密码，传输的格式为base64编码的admin:密码，所以爆破的时候需要加上前缀admin:，再对整体进行base64编码，paylaod processing模块有着响应的功能，爆破得到密码dante1

5. 验证成功之后发现又一个登录界面，尝试万能密码没能成功，使用刚才爆破的账密成功登录进来

6. 根据页面标题提示，了解这是一个codiad模块，发现可以查看目录下的所有文件，尝试修改文件内容发现不能够保存，其他文件也没有有用的信息

获取权限

1. 直接搜索一下codiad的历史漏洞，发现还挺多的，可以进行远程命令执行，尝试第一个POC

2. 文件中也没给出执行的命令，只好执行一下，发现报错提示给出了执行的命令样例，照着操作输入靶机的url 账密已经本地ip及端口

3. 执行之后提示失败，错误帐户密码，懵了一阵，想到页面一开始还有一个验证登录，没通过验证登录还访问不了那个界面。所以需要在url上添加验证的账户和密码

4. 要在主机上分别输入下面那两个命令，先创建一个管道符，接收数据，转到本地的7778端口来接受数据。还有一点一开始没注意，执行好几次也没弹出shell，因为url后面少写一个/ 因为是一个文件夹而不是文件，所以会识别失败。再次执行三个命令拿到shell

横向移动

1. 得到了www用户的shell，查看了一下suid权限有没有可以利用的，找了一下可写文件，备份文件也都没什么内容，查看解析了解到需要查看一下目录下的隐藏文件，藏有想要的内容。又学到了一个信息收集的方法find ./ -name ".*" -type f

2. 查看一下文件内容，看着感觉是十六进制转字符串，尝试一下没接触结果，直接放到cyber自动检测一下。似乎去掉空格就能成功转成功了

3. 解密后的内容最后有dante的密码

权限提升

1. 使用ssh登陆到dante用户，发现用户具有tee的sudo权限，直接去在线网站查看提权命令。也了解到tee命令是可以将内容追加到文件中的命令。具有sudo权限后，就可以直接追加到root权限的文件中，也就意味着具有文件的可写权限，可以添加用户到passwd文件中，也可以修改sudoers文件的dante的sudo权限

2. 这里选择给dante用户修改为无密码执行任何命令的权限

3. 使用sudo su切换到root的shell下，前去root目录下查看flag

靶机总结

1. 本次靶机还挺不错，碰到了一些新的内容，也学到了一些知识
2. 前期就是常规的web渗透，扫目录信息信息收集操作。gobuster的扫描结果还是比较全的，毕竟能指定密码本和文件后缀等内容
3. 新内容就是那个登录验证的功能了，在获取权限的时候，要使用到验证后的界面，需要在url上添加http://用户名:密码@地址，因为该验证是GET传递，所以可以直接写在url上进行验证
4. 对于模块框架没有很好的攻击思路时候，可以查看一下模块框架的名称，搜索一下是否有一些历史漏洞，利用POC进行攻击
5. 提权也了解到需要对隐藏文件留心一下，多收获了一个信息收集的方法
6. tee命令可以将内容追加到文件中，前提是文件存在。有了suid和sudo权限，可以追加恶意内容到passwd和sudoers文件中