TryHackMe-Wekor（boot2root）

最新推荐文章于 2024-08-17 16:48:31 发布
最新推荐文章于 2024-08-17 16:48:31 发布
阅读量337 收藏 1
点赞数
分类专栏： 我的网络安全之旅-TryHackMe 文章标签： TryHackMe boot2root 渗透测试 linux web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_54704239/article/details/129747826
版权

Wekor

涉及Sqli，WordPress，vhost枚举和识别内部服务的CTF挑战;)

此 CTF 主要侧重于枚举、更好地理解服务以及对本机某些部分的开箱即用思考。

端口扫描

循例 nmap

在这里插入图片描述

Web枚举

在这里插入图片描述

目录扫描

上gobuster

在这里插入图片描述

扫到个robots.txt

在这里插入图片描述

但这里的大多数页面都不存在，仅有一个

在这里插入图片描述

跟着指引来到/it-next

在这里插入图片描述

SQLI

在该站点下一顿翻，找到一个点存在sqli

在这里插入图片描述

上sqlmap，会找到一个wordpress的库，在里面能找到admin的凭据

在这里插入图片描述

hashcat爆

在这里插入图片描述

最终的结果是，除了admin，其他用户都爆了出来

vhost枚举

但这又有新的问题，当前站点并不是wordpress

题目开局给了域名，很容易猜测在某个子域下还存在一个wordpress

使用我的武器进行扫描

在这里插入图片描述

扫出一个site

在这里插入图片描述

将其添加进/etc/hosts

查看

在这里插入图片描述

gobuster扫一下

在这里插入图片描述

Reverse Shell

在刚刚的几组凭据当中，yura@wekor.thm的凭据能够让我getshell

在这里插入图片描述

编辑php文件

在这里插入图片描述

访问被修改的页面，getshell

在这里插入图片描述

横向移动

ps aux ，发现11211端口是memcached

在这里插入图片描述

使用nc连接，枚举出Orka的凭据

在这里插入图片描述

升级shell

python3 -c "import pty;pty.spawn('/bin/bash')"

直接su过去

user flag还在老地方

权限提升

sudo -l

在这里插入图片描述

使用strings时发现了这些函数

在这里插入图片描述

大致猜测是栈溢出

在这里插入图片描述

将其传回攻击机

用gdb尝试了一下貌似并不行

但使用ida找到了password

在这里插入图片描述

回去看strings的时候发现了，相对路径的python调用

在这里插入图片描述

发现/usr/sbin Orka组可写

在这里插入图片描述

查看$PATH，能发现/usr/sbin优于/usr/bin

在这里插入图片描述

可以尝试往sbin，添加一个“python”

在这里插入图片描述

再次sudo执行那个程序，查看/tmp，它出来了

在这里插入图片描述

root flag还在老地方

Sugobet
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
Hack the BTRSys1(Boot2Root Challenge)【VulnHub靶场】渗透测试实战系列1
重新启程
11-25 1297
靶场下载地址：BTRSys: v1 下载完毕之后直接导入到VMWare，看下设置了DHCP，那就在内网网段~~ 接着就打开内网的另外一台攻击机器Kali，首先搜集一下信息，Zenmap开始扫描，其实也就是nmap包装了一个UI界面。 Okay，扫描结果出来了，看下图： 主要提供了下面三个服务端口： vsftd，这个应该版本有点老，可以exploit一下，小本本记下来 ss...
Hack the LAMPSecurity: CTF8 (CTF Challenge)
墙角睡大觉的专栏
07-30 1681
欢迎来到boot2root CTF挑战“LAMPSecurity：CTF8”由madirsh2600上传到vulnhub。因为，有一个主题，你需要获取flag以完成挑战，下载地址。 https://www.vulnhub.com/entry/lampsecurity-ctf8,87/ 根据作者描述，该漏洞靶机环境有很多种技术可以获得root权限。但这中间并没有利用开发/缓冲区溢出。因此，根据我们的...
TryHackMe-Lunizz CTF（boot2root）
M1n9K1n9的博客
04-29 934
Lunizz CTF
TryHackMe-Madeye‘s Castle（boot2root）
M1n9K1n9的博客
03-27 689
一个boot2root盒子，由Runcode.ninja团队在CuCTF中使用的盒子修改而来祝你冲进麦德耶的城堡玩得开心！在这个房间里，你需要完全枚举系统，站稳脚跟，然后转向几个不同的用户。
TryHackMe-Inferno（boot2root）
M1n9K1n9的博客
03-28 603
现实生活中的机器+CTF。该机器被设计为现实生活（也许不是？），非常适合刚开始渗透测试的新手“在我们人生旅程的中途，我发现自己身处一片黑暗的森林中，因为直截了当的道路已经迷失了。我啊！说这森林野蛮、粗犷、严厉，这是多么难说，这在一想到中又让人感到恐惧。机器上有 2 个哈希键（用户 - 本地.txt和根 - 证明.txt），你能找到它们并成为 root 吗？
Spring Boot 中使用 MyBatis-Spring-Boot-Starter
热门推荐
ljinest
01-04 1万+
Spring Boot 中使用 MyBatis-Spring-Boot-Starter 本文将使用 MyBatis-Spring-Boot-Starter 在Spring Boot中建立 Mybatis 应用。 本文将实现： 构建一个独立应用 将JDBC模板代码减少到最小值（接近0） 更少的XML配置 版本要求 MyBatis-Spring-Boot-Starter MyBatis-Spring Spring Boot Java 2.2 2.0(2.0.6以上解锁所有功能) 2.5或以上
Tryhackme-Linux Fundamentals
个人博客
08-10 1621
Linux Fundamentals 文章目录Linux FundamentalsLinux Fundamentals Part 1task1 Introductiontask2 A Bit of Background on Linuxtask3 Interacting With Your First Linux Machine (In-Browser)task4 Running Your First few Commandstask5 Interacting With the Filesystem!tas
ip2region-spring-boot-starter:spring-boot-starter-ip2region
05-24
ip2region-spring-boot-starter 用于ip2region的Spring Boot Starter说明基于ip2region的Spring Boot Starter实现最新IP数据下载地址： : 玛文< dependency>< groupId>...spring-boot-starter</ artifactId>< version>$...
u-boot软件工具包
11-06
u-boot-1.0.0.tar.bz2~u-boot-1.3.4.tar.bz2 u-boot-2008.10.tar.bz2~u-boot-2019.10.tar.bz2 u-boot-2010.03.tar.bz2 u-boot-2020.01.tar.bz2 u-boot-2020.04.tar.bz2 u-boot-2020.07.tar.bz2 u-boot-2020.10.tar....
mybatis-plus-boot-starter-3.1.0.jar
04-13
mybatis-plus-boot-starter.jar 各个版本下载， SpringBoot 集成 MybatisPlus jar 包下载， Mybatis-Plus（简称MP）是一个基于MyBatis的增强工具库，它简化了与数据库的交互操作并提供了一系列增强功能，使开发者...
netty-spring-boot-starter:Netty与Spring Boot集成
03-19
netty-spring-boot-starter 基于Netty的Spring Boot Starter工程。 介绍 支持TCP长连接消息转发到Spring容器 支持自定义消息枚举类（ CommandController ， CommandMapping ） 支持自定义通信协议解析（ ...
rocketmq-spring-boot-starter：rocketmq-spring-boot-starter
01-30
rocketmq-spring-boot-starter 阿里云RocketMQSpring图书版支持功能： 发送普通消息的三种模式：同步，异步和单向 订阅消息群集，广播 发送和接收顺序消息 交易讯息 延迟讯息 接收和接收定时消息定时消息和延迟消息...
Linux 定时任务
flash的博客
08-14 374
在Linux系统中，cron是一个广泛使用的定时任务工具，允许用户安排周期性执行的任务（脚本或命令）。cron守护进程（crond）会读取配置文件（通常位于/etc/crontab），并根据这些配置文件中指定的时间规则来执行相应的任务。
linux开启RNDIS，实现虚拟网卡
轩辕霸天L
08-15 445
首先要 `make clean`，清空之前的编译结果。
linux HBA驱动中scsi_host_template .shost_attrs
Wang20122013的博客
08-13 515
scsi_host_template是一个结构体，用于定义SCSI主机（host adapter）的属性和操作。这个模板用于初始化SCSI主机结构体scsi_host_template，它包含了主机的属性、操作函数等。shost_attrs是scsi_host_template结构体中的一个成员，它是一个属性组，用于定义SCSI主机可以支持的属性。每个属性都会有相应的操作函数，这些函数定义了如何读取或写入属性值。例如，一个属性可能有一个show函数来返回当前值，一个store函数来设置新值。
Linux Xfce 桌面环境系统休眠的问题
最新发布
Wynter
08-17 280
通过这些步骤，你应该能够解决 Xfce 桌面环境中的系统休眠问题。如果问题仍然存在，可能需要进一步检查硬件兼容性或寻求更专业的技术支持。确保你的硬件驱动程序正确支持电源管理功能。特别是对于笔记本电脑，显卡和电池驱动程序的兼容性非常重要。确保你的系统上运行着正确的电源管理守护进程。在大多数现代 Linux 发行版中，这通常是。查看系统日志可能会提供一些关于为什么系统进入休眠状态的线索。如果你暂时不需要系统休眠功能，可以禁用它。
【Linux】文件系统
2301_77438812的博客
08-17 530
文件系统
Linux Mqtt客户端编程
laocui1的博客
08-16 168
Mqtt客户端
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Sugobet

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值