No.128-HackTheBox-Linux-Poison-Walkthrough渗透学习

**

HackTheBox-Linux-Poison-Walkthrough

**

靶机地址：https://www.hackthebox.eu/home/machines/profile/132
靶机难度：初级（3.5/10）
靶机发布日期：2018年9月8日
靶机描述：
Poison is a fairly easy machine which focuses mainly on log poisoning and port forwarding/tunneling. The machine is running FreeBSD which presents a few challenges for novice users as many common binaries from other distros are not available.

作者：大余
时间：2020-06-06

请注意：对于所有这些计算机，我是通过平台授权允许情况进行渗透的。我将使用Kali Linux作为解决该HTB的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，我概不负责。

一、信息收集

可以看到靶机的IP是10.10.10.84…

Nmap发现仅开放了OpenSSH和Apache服务…

访问apache服务发现这是测试页面，该站点是测试一些php脚本…

查看listfiles…

发现了pwdbackup.txt文件…继续查看

发现了base64值…


通过解码发现还是base64值，通过解码了很多次后，获得了最终密码…

该页面文件还存在LFI攻击行为…获得了用户名…

SSH登录…获得了user_flag信息…
很简单的获得用户名密码…

在user目录下，还存在secret.zip解压文件…传到本地解压用的就base64的密码，解压后获得文件…发现这是ASCII编码文件…

继续枚举，发现本地开放了VNC，可以端口转发远程了…

进一步查看，root执行的…开始端口转发

ssh -L 5901:127.0.0.1:5901 charix@10.10.10.84
vncviewer 127.0.0.1::5901 -passwd secret

通过本地端口转发，利用vncviewer -passwd 调用secret密匙文件…成功登录…

获得了root_flag信息…

这台靶机很简单，端口转发遇到太多了…

由于我们已经成功得到root权限查看user和root.txt，因此完成这台初级的靶机，希望你们喜欢这台机器，请继续关注大余后期会有更多具有挑战性的机器，一起练习学习。

如果你有其他的方法，欢迎留言。要是有写错了的地方，请你一定要告诉我。要是你觉得这篇博客写的还不错，欢迎分享给身边的人。