- nmap 扫描全端口,其中有价值的为22,80,8080,65534。
- 通过8080端口,可以找到djmardov/下有一个.backup文件,内容为
- 下载80端口网页上的图片,用steghide获取隐写的文字,密码即是上图里的那一串。隐写的文字即为用户djmardov的密码。
- 另一种方法是用metasploit中的unreal_irc_backdoor模块,攻击65534端口,可得到一个权限较低的shell,也可进入/home/djmardov/找到backup文件。用djmardov登陆后,user.txt got。
- 找到所有suid被设为1的程序,其中这个viewuser看起来很可疑。
- 运行viewuser,输出如下。显然,它用sh去运行一个/tmp/listusers的文件,我们没办法修改这个viewuser,但是可以创建为我们所用的listusers。
Hack The Box - Irked Writeup
最新推荐文章于 2024-06-08 02:26:40 发布
![](https://img-home.csdnimg.cn/images/20240711042549.png)