TryHackMe-Olympus（boot2root）

最新推荐文章于 2024-01-14 14:38:23 发布
最新推荐文章于 2024-01-14 14:38:23 发布
阅读量321 收藏
点赞数
分类专栏： 我的网络安全之旅-TryHackMe 文章标签： TryHackMe boot2root linux渗透测试 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_54704239/article/details/129778353
版权
文章详细描述了一次对Olympus靶场的渗透测试过程，包括端口扫描、Web枚举、目录扫描、SQL注入利用，尝试RCE，横向移动以及权限提升的步骤。在过程中，作者发现了CMS系统中的漏洞，利用SQL注入获取账户信息，通过文件上传尝试getshell，最终通过权限组管理获得root权限。
摘要由CSDN通过智能技术生成

Olympus

端口扫描

循例 nmap

在这里插入图片描述

Web枚举

进入80端口，发现跳转到了olympus.thm

在这里插入图片描述

将其添加进hosts，继续访问olympus.thm

在这里插入图片描述

目录扫描

gobuster扫一波

在这里插入图片描述

查看/~webmaster，是一个cms

在这里插入图片描述

通过searchsploit发现存在一个关于文件上传导致的rce, 以及几个sqli

在这里插入图片描述

但当我想尝试rce时，我发现并没有注册用户的页面，即使主页告诉了我们有个账户存在弱口令，但似乎也无法登录，并且爆破不在本房间范围内

所以我把目光转向了sqli，其中，cat_id页面存在，故可能受漏洞影响

在这里插入图片描述

比较简单，直接上sqlmap提高效率

在这里插入图片描述

在这里插入图片描述

由于在cms主页当中，给了一条信息就是有两个账户中的其中一个可能存在弱口令，我就明白，root账户可以直接忽视了，rce也不需要有管理员权限，所以任何有效账户都可以。直接爆另外两个账户

在这里插入图片描述

爆出了prometheus的密码，思路没有问题

在这里插入图片描述

按照rce的步骤，进到profile上传反向shell文件

在这里插入图片描述

然鹅这里上传过去，/img无权访问，getshell失败

在这里插入图片描述

但在刚刚sqli中的结果里有一个子域，将其添加进hosts

在这里插入图片描述

在这里插入图片描述

使用刚刚的凭据成功登录

在这里插入图片描述

扫一下

在这里插入图片描述

虽然就像它所说的那样，名字是随机的

但从前面的sql注入当中还是能发现一个叫chats的表

在这里插入图片描述

在这个表中能找到上传后的随机文件名

在这里插入图片描述

访问它

在这里插入图片描述

getshell

flag2

在这里插入图片描述

横向移动

zeus.txt

在这里插入图片描述

看到这个，联想到suid

在这里插入图片描述

有一个从未见过的cputils

执行它，它会以zeus的权限进行复制文件操作

在这里插入图片描述

在zeus家目录有一个.ssh文件夹，我们可以尝试利用它

首先在攻击机使用ssh-keygen生成ssh key

然后将公钥传到靶机

在这里插入图片描述

然后利用刚刚的cputils覆盖zeus家目录下的authorized_keys

在这里插入图片描述

好吧，登录失败，这样貌似行不通，可能出题人早已想到这个

再试试把zeus的私钥复制出来

在这里插入图片描述

复制到攻击机，ssh2john+john爆破

在这里插入图片描述

在这里插入图片描述

成功登入

在这里插入图片描述

权限提升

查找zeus组所有的文件

在这里插入图片描述

在这里插入图片描述

查看这个php文件，看起来是一个后门

在这里插入图片描述

输入密码之后

在这里插入图片描述

在这里插入图片描述

getroot

  • 再一次，这并不是因为linPEAS没有标记任何明显的东西，没有什么是脆弱的。
  • 我们已经习惯了糟糕的用户权限管理，但是，您也可以通过您的组分配权限！
  • 当你发现一个奇怪的不寻常的文件时，即使看起来不多，也要调查！可能是某种东西！

但flag只给了一半，然后shell就断开了

在这里插入图片描述

使用grep搜索flag

在这里插入图片描述

root flag和最后一个flag均能被找到

Sugobet
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
hackthebox-writeups:HacktheBox'boot2root'计算机的编写
05-12
hackthebox撰写 HacktheBox计算机（boot2root）的文章和用西班牙语或英语编写的挑战。 有关密码保护的重要说明 直到2020年3月的机器写入都受到相应的根标志的保护。 但是自此日期以来，HTB标志是动态的，并且对于每个用户而言都是不同的，因此我们无法维护这种系统。 因此，从现在开始，我们将仅接受密码保护的挑战，残局，要塞和已淘汰的机器（这些机器无需输入密码）。 对于残局或要塞，密码应为所有标记串联而成。 免责声明 完全禁止取消保护（删除密码）并分发活动计算机的pdf文件，如果我们发现任何滥用情况，将立即报告给HTB管理员。 无论如何，该存储库中活动计算机的所有撰稿人都不会对相应文档的滥用负责。 请认为这样做是为了分享技巧而不是扰流板。 意见书 如果您想合并自己的文章，注释，脚本或其他材料来解决boot2root机器和挑战，则可以通过“拉动请求”或向我们发送电子邮件至
TryHackMe-EnterPrize（boot2root）
M1n9K1n9的博客
05-01 835
real world
TryHackMe-Inferno（boot2root）
M1n9K1n9的博客
03-28 603
现实生活中的机器+CTF。该机器被设计为现实生活（也许不是？），非常适合刚开始渗透测试的新手“在我们人生旅程的中途，我发现自己身处一片黑暗的森林中，因为直截了当的道路已经迷失了。我啊！说这森林野蛮、粗犷、严厉，这是多么难说，这在一想到中又让人感到恐惧。机器上有 2 个哈希键（用户 - 本地.txt和根 - 证明.txt），你能找到它们并成为 root 吗？
TryHackMe-Second（boot2root）
M1n9K1n9的博客
04-24 635
排名第二并不是一件坏事，但在这种情况下并非如此。
TryHackMe-harder（boot2root）
M1n9K1n9的博客
03-29 706
结合真实的渗透测试结果。该机器的灵感完全来自现实世界的渗透测试结果。也许你会认为它们非常具有挑战性，但没有任何兔子洞。一旦你有一个 shell，知道使用哪个底层 Linux 发行版以及某些配置的位置是非常重要的。
Olympus BH2-MJL Electrical TROUBLESHOOTING Instruction Manual
06-07
根据提供的文件标题、描述、标签以及部分内容，我们可以推断出这份文档主要针对的是奥林巴斯BH2-MJL显微镜的电气故障排查手册。接下来，我们将深入探讨与这份手册相关的几个重要知识点，包括显微镜的基本结构、电气...
Olympus BH2 - Service manual
06-07
Olympus BH2 OLYMPUS System Microscope The Series BH2 models feature a fine & coarse adjustment assembly of essentially the same design as that of the Series BH, except for a reduction gear unit which ...
bane-of-olympus
03-26
在编程的世界里，"bane-of-olympus"可能被理解为一个寓意深远的项目名称，暗示着某种强大的、具有挑战性的编程难题。在这个主题下，我们将深入探讨JavaScript这门语言，它在Web开发中的地位就如同神话中的奥林匹斯山...
AtlasCode-Olympus-Ares
03-07
奥特拉斯地图集-阿瑞斯 目标是构建可重用的，模块化的和现代的组件，这些组件将作为基于Firebase的Cloud服务构建的CMS的基础，以降低生产成本和开发成本，同时仍提供诸如实时数据流之类的现代功能。
USB.rar_clothing2v2_olympus
09-21
标题 "USB.rar_clothing2v2_olympus" 提示我们这可能是一个与USB设备相关的文件，尤其是与Olympus品牌的产品有关。描述 "Driver Olympus C2100UZ for Windows 98" 明确指出这是奥林巴斯（Olympus）C2100UZ数码相机的...
Springboot2源码分析-4监听器初始化(root)
weixin_43159039的博客
08-17 9972
SpringApplicationRunListeners 初始化 SpringApplicationRunListeners listeners = getRunListeners(args); listeners.starting(bootstrapContext, this.mainApplicationClass); 本次主要分析这2行代码，从字面上理解应该是获取监听，以及初始化content的监听功能，接着看getRunListeners private SpringApplicationRun
TryHackMe-GoldenEye（boot2root）
M1n9K1n9的博客
03-23 206
这个房间将是一个有指导的挑战，以破解詹姆斯邦德风格的盒子并获得根。
Hack the BTRSys1(Boot2Root Challenge)【VulnHub靶场】渗透测试实战系列1
重新启程
11-25 1297
靶场下载地址：BTRSys: v1 下载完毕之后直接导入到VMWare，看下设置了DHCP，那就在内网网段~~ 接着就打开内网的另外一台攻击机器Kali，首先搜集一下信息，Zenmap开始扫描，其实也就是nmap包装了一个UI界面。 Okay，扫描结果出来了，看下图： 主要提供了下面三个服务端口： vsftd，这个应该版本有点老，可以exploit一下，小本本记下来 ss...
DC-2靶机（新手村）
weixin_42238862的博客
02-14 1万+
马上要开学了，又要去学习奇奇怪怪的古老的知识了！趁机在开学前争取能把靶机多打一点，充实一下自己的假期！那就开始我们的DC系列之DC-2 还是和第一篇一下，起手寻找目标，找到我们需要和谁一决胜负，这里我还是使用arp-scan进行目标机的确定 可以看到这几个IP，由经验可知，目标机是192.168.11.109这个IP。那我们就需要nmap去开路了呀，希望能找到一些可用的信息帮助我们拿到一个小小的shell。 这是我们使用nmap找到的信息，当然得去看看他的网站了呀 然后就看到了这个，这就需要懂得一点点
【打靶记录】VulnHub-IMF靶机渗透wp
最新发布
qq_39972370的博客
01-14 1125
IMF 是一个初级难度的boot 2 root 靶机。 flag难度从简单到困难，并且每个flag都含有关于获取下一个flag的提示。
[Vulnhub] basic_pentesting 2
weixin_63231007的博客
07-12 708
目录信息搜集 S2-052漏洞利用 Hydra爆破jan密码(1) vim读取密码 (2) ssh公钥私钥获取身份登录凭据下载链接：Basic Pentesting: 2 ~ VulnHubnmap -sP 192.168.236.0/24 扫描一下靶机ipnetdiscover -i eth0 -r 192.168.1.0/24靶机ip ： 192.168.236.138nmap -A 192.168.236.138 扫描一下靶机的具体信息。 收集靶场环境的服务和端口信息我们可以看见139和4...
有手就能学会的，通过提取系统Boot来获取Root权限
热门推荐
m0_54803225的博客
03-10 1万+
提取官方刷机包boot文件获取root权限的方法 没有REC也好，刷入不了第三方REC也好，这一期教程可以解决这个问题 1，打开手机设置，关于手机里，看下自己系统版本找一个刷机包，下载到电脑（手机下载，后期复制到手机也行，也可以直接提取本机boot），解压.zip文件，找到boot.img这个文件 (安卓原生系统直接解压出来就行，其他系统解压会得到.bin文件，还需要使用其他工具来解包才能拿到boot) 2，复制出来，复制到手机系统根目录，或者一个你能记得住的位置 3，打开面具，选择并..
boot2docker 云盘资源 定时更新
roothomes的专栏
01-09 4559
链接: https://pan.baidu.com/s/1nwLh1G1 密码: tthd
boot2docker root用户切换和密码设置
myyougod01的博客
12-19 1117
boot2docker用户和密码 用户root sudo -i (docker用户下执行) 后续输入passwd 进行初始化密码，以后就可以用高权限进行操作了
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Sugobet

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值