HTB-Bizness

一、信息收集

访问ip自动跳转域名，host绑定域名后访问

目录爆破

有一个登录目录，访问发现是apahce ofbiz登录页面

发现存在漏洞

二、漏洞利用

在github上找到了图形化利用工具

使用工具反弹shell

得到flag

三、权限提升

从本地利用python开启http服务，wget把linpeas.sh下载到靶机上

使用linpeas.sh，发现在derby下有data文件（detby是一种小型的数据库，它有两种模式内嵌和网络，这种就是内嵌）

进入到目录后使用命令搜索关键字（因为是dat文件就需要把二进制当文版表达出来）：grep -arin -o -E '(w+W+){0,5}password(W+w+){0,5}' .

我没有接触过方面的知识，我看了文章才知道这个是SHA系列，$d$表示哈希的迭代次数和加盐值(salt)，后面是经过编码过的sha值，需要进行CyberChef解密

bash64和bash64url的区别

特征	bash64	bash64url
填充字符	使用 =	不使用
符号	使用+或者/	不使用+或者/，使用-或_代替

所以需要把-换成+，把_换成/

工具：CyberChef

解密成了hex，因为hash是经过加盐了的，所以格式是hash:salt 使用hashcat进行爆破

得到账号 su root

四、总结

最开始getshell还是很容易的就是利用nday，在提权接触到了很多新的知识，认识到了derby数据库以及它的两种模式（内嵌和网络），对密码学也有了不一样的认识，我在SHA加盐哪里浪费了很多时间也看了很多大佬写的文章才搞懂。