hackthebox startpoint---Included

访问首页，发现是一个网站

扫描端口

普通扫描后发现开了80端口

进行UDP扫描

nmap -sU -v xxx

发现69开放，TFTP服务

tftp进行连接

上传文件成功

 

看一下这个url就感觉有文件包含漏洞呀。。。试试看

成功

所以我们的思路大概是上传一个马，然后连接

关键是一个是可以解析马的文件、另一个是知道路径

管他三七二十一，先传了再说，找一个kali里面的php reverse 马，然后改一下ip和端口

 

 

 

然后上传

 

TFTP默认根目录是/var/lib/tftpboot

开启nc监听，然后访问马，getshell

进入用户目录寻找第一个flag

在上一个机器中找到了 mike 的密码，所以可以在这里用了

先开一个tty shell

python3 -c "import pty; pty.spawn('/bin/bash')"

成功获取第一个flag，

下面就是想办法提权、获取root的flag了

sudo -l 不行

mike在lxd组，lxd是一个Linux的高权限用户组，所以可以尝试提权到root

git clone https://github.com/saghul/lxd-alpine-builder.git

cd lxd-alpine-builder.git

git的时候报错了、无法解析这个域名，那么手动添加一下吧。。

 

直接编辑的话会出问题。。。用echo 追加吧 >>是追加 >是覆盖

完蛋。。。

那。。换hackthebox自己提供的机器吧

 

未完待续。。。。