vulnhub-Corrosion: 2

Corrosion: 2 ~ VulnHub

靶机：Corrosion: 2 ~ VulnHub

攻击机：

Linux kali 5.10.0-kali3-amd64 #1 SMP Debian 5.10.13-1kali1 (2021-02-08) x86_64 GNU/Linux

 信息收集：

nmap -sS -sV -A -p- 192.168.1.108

主机开放了三个端口。

访问一下80和8080

分别是Apache和Tomcat中间件的界面。没啥发现，开始目录扫描

        

8080端口有很多的目录。挨个访问一下。

backup.zip

发现了可以下载的文件，看看是啥。

要密码，这里破解一下。

好像很多东西的样子，

cat tomcat-users.xml

拿到密码，这里给了两个manager和admin。登陆一下试试。

 

这两都是可以登陆的，那账号密码没问题，找到了上传的地方，但试了下没啥反应，就看看MSF上有没有可以利用的：

msfconsole

search tomcat

在Tomcat的exp里找到了这个tomcat_mgr_upload，貌似是哥管理员上传的exp。试试：

USE 18

show options一下看看需求：

这三个都是咱们已经掌握的。

 

 

成功获取到shell。

shell进行交互。

 当前用户tomcat。

找到了randy目录，看到了note.txt和user.txt。

然后还发现了一个jaye用户，该用户下的文件是进不去的，

 

然后user.txt的文件内容暂时不知道干嘛的，这里尝试登陆一下randy和jaye密码就用tomcat的密码。

jaye登陆成功，

 

这里再jaye的目录下发现了look文件，查看一番后，发现他是系统的文件，这里可以进行越权访问，然后cat命令这里是用不了的，看了大佬们的提示，这里需要用到LFILE，该命令等同于file_to_read。读取一下shadow和passwd的文件内容。

LFILE=/etc/shadow

./look '' "$LFILE"

 

然后手动将shadow和passwd文件的内容复制出来保存。

 当然这里也可以直接查看flag。

./look '' /root/root.txt

完成。

这里我们继续使用提权的思路走，可以使用以上方法读取passwd和shadow的文件，也可以再msf的命令界面获取。

 

将这两个文件里的内容分别保存到文件里，

再使用unshadow命令将这两个文件生成需要破解的文件。

unshadow passwd shadow > password.txt

然后使用john进行爆破，字典就用默认的。

这里我爆破一直报错，

后来我这里就中断了，然后我反应过来，这道题既然是linux的那 CVE-2021-4034的exp肯定可以通用。

然后我测试了一下，

输入python3不报错，那就代表存在python3环境，

 vim命令用不了，这里使用nano进行exp代码写入，

运行exp，成功提权，

拿到flag。

这道题的解法很多，本题的重点是学到了look的越权访问。