TryHackMe-Aratus（boot2root）

最新推荐文章于 2024-04-16 09:30:00 发布
最新推荐文章于 2024-04-16 09:30:00 发布
阅读量198 收藏
点赞数
分类专栏： 我的网络安全之旅-TryHackMe 文章标签： TryHackMe boot2root linux渗透测试 权限提升 横向移动
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_54704239/article/details/129817976
版权

Aratus

你喜欢读书吗？你喜欢浏览大量的文字吗？阿拉图斯有你需要的东西！

端口扫描

循例nmap

在这里插入图片描述

FTP枚举

anonymous进到ftp，啥东西也没有

在这里插入图片描述

SMB枚举

smbmap看一下

在这里插入图片描述

进入这个可读的share

在这里插入图片描述

查看.txt

在这里插入图片描述

在这里插入图片描述

获得两个用户名，以及重要信息，这说明Simeon的密码可能不安全，并且可能以未知的形式散落各处

还有一堆名字差不多的文件夹，数量比较多，先下载

smb: \> prompt off
smb: \> recurse on
smb: \> mget *

文件夹下还有几个子文件夹，子文件下都是txt，使用bash一句话读取所有txt文件

在这里插入图片描述

果然有东西

在这里插入图片描述

保存下来尝试直接登录

在这里插入图片描述

ssh2john+john直接爆

在这里插入图片描述

成功进来

在这里插入图片描述

横向移动

在/var/www/html/test-auth中的.htpasswd文件找到了另一个账户的密码hash

在这里插入图片描述

hashcat直接爆

在这里插入图片描述

在这里插入图片描述

但这个密码似乎没用

在这里插入图片描述

阅读test-auth下的index.html

在这里插入图片描述

不知道它在暗示些什么，难道是要我传脚本过去吗

找了很久，都没有什么发现，于是看了眼wp

这里需要利用pspy

pspy 是一个命令行工具，旨在窥探进程而无需 root 权限。 它允许您查看其他用户运行的命令、cron 作业等。当他们执行时。 非常适合在 CTF 中枚举 Linux 系统。 也很高兴向您的同事展示为什么在命令行上将机密作为参数传递是一个坏主意。

该工具从 procfs 扫描中收集信息。 Inotify 放置在文件系统选定部分的观察程序会触发这些扫描以捕获短期进程。

将pspy通过curl传过去

在这里插入图片描述

运行它，观察到会有个py脚本在定时运行

在这里插入图片描述

这个脚本名称跟我们刚刚从/var/www/html发现的那个文件夹，目录名相似度99%，如果站在脚本开发者的角度，将test-auth的index.html那句话联系起来

或许这个脚本的功能就是用于测试curl是否能用又或者说测试网络是否连通，而pspy当中还有一个ping，这让我更坚信这个想法

使用tcpdump抓包

在这里插入图片描述

base64解码，得到了另一个账户的明文凭据

在这里插入图片描述

su过去，成功拿到user flag

在这里插入图片描述

权限提升

查看sudo -l

在这里插入图片描述

在这里插入图片描述

playbooks下有些这么些文件

在这里插入图片描述

读取其中一个，发现有个roles

在这里插入图片描述

在上级目录下也有一个role文件夹，过去那边看看，也有相同名字的目录

在这里插入图片描述

在该目录下有个tasks，然鹅上面那个文件里面也有, 名字是配置防火墙

在这里插入图片描述

查看tasks目录时发现有个文件权限跟其他文件与众不同，并且这些文件名都附带了一些系统名，我立刻查看了当前靶机系统是什么

在这里插入图片描述

这一切说明与那个可疑文件名有联系，可以大胆猜测，当这个程序执行时，会在tasks目录下寻找相应系统的yml

那么问题来了，那个“+”是什么东西呢，让大牛来解答一下

在这里插入图片描述

根据大牛的解释，能看出linux的acl应该类似于windows上的acl，知识+1

使用getfacl查看一下这个可疑文件的acl

在这里插入图片描述

果然，我们当前用户theodore可写

查看该yaml文件，可以执行命令，直接改，这里似乎无法执行多段shell命令，所以写个bash脚本

在这里插入图片描述

修改配置文件

在这里插入图片描述

然后sudo

在这里插入图片描述

注意，这里需要使用theodore的凭据通过ssh重新登录，否则这里sudo似乎将无法正确执行

在这里插入图片描述

竟然是root的suid

在这里插入图片描述

结束

Sugobet
关注
专栏目录
最新kali之smbmap
vanony的博客
01-24 2898
描述：   SMB枚举工具。   SMBMap允许用户枚举整个域中的samba共享驱动器。 列出共享驱动器，驱动器权限，共享内容，上载/下载功能，文件名自动下载模式匹配，甚至执行远程命令。 该工具在设计时就考虑了笔测试，旨在简化大型网络中潜在敏感数据的搜索。 选项： 主要参数： -H HOST 主机IP --host-file FILE 包含主机列表的文件 -u USERNAME 用户名，如果省略，则假定为空会话 -p PASSWORD 密码或NTLM哈希 -s SHARE
pspy:在没有root权限的情况下监视linux进程
03-31
pspy-无特权Linux进程监听 pspy是一种命令行工具，旨在无需根权限就可以窥探进程。 它允许您在其他用户执行命令时查看它们，cron作业等。 非常适合枚举CTF中Linux系统。 很好地向您的同事展示为什么在命令行中将秘密作为参数传递是一个坏主意。 该工具从procfs扫描中收集信息。 放置在文件系统选定部分上的Inotify观察程序将触发这些扫描，以捕获短暂的进程。 入门 下载 将工具安装到要检查Linux机器上。 首先获取二进制文件。 在此处下载发布的二进制文件： 32位大，静态版本： pspy32 64位大，静态版本： pspy64 32位小版本： pspy32s 64位小版本： pspy64s 静态编译的文件应可在任何Linux系统上使用，但容量很大（〜4MB）。 如果有大小问题，请尝试较小的版本，该版本取决于libc并使用UPX（〜1MB）压缩。 建造 您可以使用系
TryHackMe-Inferno（boot2root）
M1n9K1n9的博客
03-28 654
现实生活中的机器+CTF。该机器被设计为现实生活（也许不是？），非常适合刚开始渗透测试的新手“在我们人生旅程的中途，我发现自己身处一片黑暗的森林中，因为直截了当的道路已经迷失了。我啊！说这森林野蛮、粗犷、严厉，这是多么难说，这在一想到中又让人感到恐惧。机器上有 2 个哈希键（用户 - 本地.txt和根 - 证明.txt），你能找到它们并成为 root 吗？
OSCP系列靶场-Esay-SunsetDecoy
2301_80115097的博客
04-03 1434
发现zip文件 →zip存在密码 →john爆破zip密码 → 发现passwd与shadow文件 → 爆破shadow密码 →ssh登录提 权 思 路: 发现后台运行程序 → 上传pspy64查看 → 发现chkrootkit→chkrootkit提权当没有思路的时候，可以上传pspy64来尝试发现root下运行的进程声明：⽂中所涉及的技术、思路和⼯具仅供以安全为⽬的的学习交流使⽤，任何⼈不得将其⽤于⾮法⽤途以及盈利等⽬的，否则后果⾃⾏承担。所有渗透都需获取授权！免费领取安全学习资料包！
端口号对应渗透+linux简单提权方法
2301_79028313的博客
04-16 778
通常情况下，用户在系统中拥有的权限是有限的，以保护系统的安全性和防止滥用。通过收集目标系统的信息，攻击者能够了解系统的漏洞，端口对应的渗透与系统的提权是网络渗透是重中之重。
外网渗透
weixin_46928280的博客
08-24 925
web渗透的一般流程，以及常见工具的使用，以及简单提权方式
关于kali的一些小工具
weixin_43570648的博客
12-11 1717
基于端口攻击的攻击 基于smb的攻击 1.acccheck acccheck -t 192.168.1.1 -u root -p root -v //基础语法 参数: -t/T 目标地址/批量字典 -p/P 密码/密码字典 -u/U 账号/账号字典 2.smbmap(smb信息收集器) smbmap -H 192.168.1.1 //收集smb共享的信息 smbmap -H 192.168.1.1 -u anonymous //匿名登录 smbm
Kali Linux工具集——信息搜集
Yang
10-17 3620
0trace、tcptraceroute、traceroute描述：进行路径枚举时，传统基于ICMP协议的探测工具经常会受到屏蔽，造成探测结果不够全面的问题。与此相对基于TCP协议的探测，则成功率会有所提高，同时基于已经建立的合法TCP会话的探测则更具优势，甚至可以探测到目标内网。虽然没有银弹，但结合多种技术手段，则可以收集更加完整的目标信息，为后续渗透测试做准备。 Acccheck描述：近期泄露的
真的敢耗时1个月10万字解决Linux内网渗透
aa119101的博客
05-25 3283
Linux虽然没有域环境，但是当我们拿到一台Linux 系统权限，难道只进行一下提权，捕获一下敏感信息就结束了吗？显然不只是这样的。本片文章将从拿到一个Linux shell开始，介绍Linux内网渗透技术，分为容器逃逸、Linux提权、Linux信息收集、Linux隧道技术、Linux横向移动、Linux权限维持、Linux痕迹清理几个部分。 容器逃逸 容器逃逸的应用主要是，拿到shell之后，发现是docker环境，要进一步渗透，就必须逃逸到宿主机。 容器逃逸方法见： https://www.cn
smbmap:SMBMap是一个方便的SMB枚举工具
04-28
中小企业地图 SMBMap允许用户枚举整个域中的samba共享驱动器。 列出共享驱动器，驱动器权限，共享内容，上载/下载功能，文件名自动下载模式匹配，甚至执行远程命令。 该工具在设计时就考虑了笔测试，旨在简化大型网络中潜在敏感数据的搜索。 其中一些功能尚未经过全面测试，因此发现错误后就会进行更改。 我只有在参与活动时才能真正发现并修复错误，因此进度有点慢。 任何反馈或错误报告，将不胜感激。 它的边缘肯定很粗糙，但是我现在只是尝试添加功能。 2.0版应该清理代码很多……。无论何时实际发生;）。 感谢检查出来！！ 用于文件内容搜索功能的SMBServer组件中存在一个已知的问题。 由于某种原因，它会在线程库中引发异常。 它仍然可以工作，但是错误仍然令人讨厌。 安装要求 SMBMap has been updated to Python3! $ python3 -m pip install
Python-PSPy一个简单的Python27AWSLambda函数
08-10
PSPy 一个简单的Python 2.7 AWS Lambda函数，用于执行PowerShell binary和编组输入/输出到PowerShell
samba配置参数详解
nwpushuai的博客
08-09 9979
samba配置参数详解  samba大约超过200个配置参数. [global]     netbios name = HARDY     #设置服务器的netbios名字     server string = my server #对samba服务器的描述     workgroup = DEBIAN_FANS  #samba服务器属于哪个工作组名或域名     encrypt passwo...
红蓝对抗之Linux内网渗透
Tencent_SRC的博客
12-11 7105
文｜腾讯蓝军 jumbo前言上篇内网渗透(附录1)主要讲的是Windows这块，最近知识星球“腾讯安平密友圈”提到了一个问题“为什么内网渗透偏向于Windows”，笔者也在下面进行了相关...
基于Vue、JavaScript、HTML、CSS的myshop电商平台设计源码
09-27
该项目是一款基于Vue、JavaScript、HTML和CSS构建的myshop电商平台设计源码，总计包含94个文件，涵盖32个PNG图片、22个JavaScript文件、13个Vue组件文件、13个JPG图片文件、3个GIF图片文件、3个SCSS样式文件，以及其他必要的配置和管理文件。
基于c语言的对自己电脑系统测试.zip
09-27
基于c语言的对自己电脑系统测试.zip
基于Labview的-转子动平衡测控系统
最新发布
09-27
基于Labview的--转子动平衡测控系统
基于c语言的青蛙过河小游戏.zip
09-27
基于c语言的青蛙过河小游戏.zip
基于Springboot和Mysql的酒店管理系统代码（程序，中文注释）
09-27
酒店管理系统-酒店管理系统-酒店管理系统-酒店管理系统-酒店管理系统-酒店管理系统-酒店管理系统-酒店管理系统-酒店管理系统-酒店管理系统-酒店管理系统-酒店管理系统 1、资源说明：酒店管理系统源码，本资源内项目代码都经过测试运行成功，功能ok的情况下才上传的。 2、适用人群：计算机相关专业(如计算计、信息安全、大数据、人工智能、通信、物联网、自动化、电子信息等)在校学生、专业老师或者企业员工等学习者，作为参考资料，进行参考学习使用。 3、资源用途：本资源具有较高的学习借鉴价值，可以作为“参考资料”，注意不是“定制需求”，代码只能作为学习参考，不能完全复制照搬。需要有一定的基础，能够看懂代码，能够自行调试代码，能够自行添加功能修改代码。 4. 最新计算机软件毕业设计选题大全(文章底部有博主联系方式): https://blog.csdn.net/2301_79206800/article/details/135931154 技术栈、环境、工具、软件： ① 系统环境:Windows ② 开发语言：Java ③ 框架：SpringBoot ④ 架构:B/S、MVC ⑤ 开发环境:IDE
基于DWR技术的Java与JavaScript实现的无需刷新的ChatRoom设计源码
09-27
本项目为基于DWR技术的Java与JavaScript无刷新聊天室设计源码，包含31个文件，涵盖9个Java源文件、4个JavaScript脚本文件、4个JAR库文件、3个XML配置文件以及其他相关文件，旨在实现一个无需刷新的即时聊天功能。
【含Matlab源码 期】基于matlab元胞自动机森林火灾.zip
09-27
CSDN海神之光上传的全部代码均可运行，亲测可用，直接替换数据即可，适合小白； 1、代码压缩包内容 主函数：main.m； 调用函数：其他m文件；无需运行 运行结果效果图； 2、代码运行版本 Matlab 2019b；若运行有误，根据提示修改；若不会，可私信博主； 3、运行操作步骤 步骤一：将所有文件放到Matlab的当前文件夹中； 步骤二：双击打开main.m文件； 步骤三：点击运行，等程序运行完得到结果； 4、仿真咨询 如需其他服务，可私信博主或扫描博主博客文章底部QQ名片； 4.1 CSDN博客或资源的完整代码提供 4.2 期刊或参考文献复现 4.3 Matlab程序定制 4.4 科研合作
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Sugobet

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值