No.96-HackTheBox-Linux-Tenten-Walkthrough渗透学习

**

HackTheBox-Linux-Tenten-Walkthrough

**

靶机地址：https://www.hackthebox.eu/home/machines/profile/4
靶机难度：初级（3.7/10）
靶机发布日期：2017年10月16日
靶机描述：
Tenten is a medium difficulty machine that requires some outside-the-box/CTF-style thinking to complete. It demonstrates the severity of using outdated Wordpress plugins, which is a major attack vector that exists in real life.

作者：大余
时间：2020-05-14

请注意：对于所有这些计算机，我是通过平台授权允许情况进行渗透的。我将使用Kali Linux作为解决该HTB的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，我概不负责。

一、信息收集

可以看到靶机的IP是10.10.10.10…

Nmap发现了OpenSSH和Apache服务器上运行的Wordpress博客…

登录进来发现…又是非常熟悉的wordpress博客…利用wpscan枚举即可…

命令：wpscan --url http://10.10.10.10/ --enumerate u vp
用以上命令可以扫描出用户名，可看到发现了takis用户信息…

登陆进来后往下翻有立即申请图标，进入发现页面信息url存在ID？修改ID发现有各类的内容信息，有的可以上传文件，有的可以注册账号等等…都存在各自不同的职位职称…

命令：for i in $(seq 1 20); do echo -n "$i: "; curl -s http://10.10.10.10/index.php/jobs/apply/$i/ | grep '<title>'; done
利用curl枚举了所有ID的信息…发现了hack…值得关注…

需要继续枚举目录底层信息…这里利用了cve-2015-6668去获得底层信息地址…
因为前面利用bp拦截检查过上传文件，无法上传php文件提权…只能是jpg、png等图片…搜索发现底层存在jpg信息…

下载下来…

命令：steghide extract -sf HackerAccessGranted.jpg
通过string等工具分析…视乎存在hash值…
利用steghide提取出了图片的id_rsa值信息…这里的信息很久以前就演示过了…

直接利用ssh2john.py脚本转换rsa，然后利用开膛手爆破…成功获得了密码…

可知道nmap扫描发现ssh是开放着…直接登陆…获得takis用户权限…提取了user信息…

linux直接sudo查看提权方法…发现fuckin执行root权限…直接提即可…
成功获得root权限提取root信息…

由于我们已经成功得到root权限查看user和root.txt，因此完成这台简单的靶机，希望你们喜欢这台机器，请继续关注大余后期会有更多具有挑战性的机器，一起练习学习。

如果你有其他的方法，欢迎留言。要是有写错了的地方，请你一定要告诉我。要是你觉得这篇博客写的还不错，欢迎分享给身边的人。