本文详细介绍了在Hack The Box (HTB) 平台上的 Passage 挑战，通过信息收集发现了CuteNews CMS的远程代码执行漏洞。作者利用该漏洞获取webshell，然后通过用户权限升级，最终达到root权限。涉及的技术包括PHP反弹shell、SSH密钥对登录和Ubuntu D-Bus权限提升漏洞利用。
HTB walkthrough – Passage
信息收集
Ports
- 80/tcp open http Apache httpd 2.4.18 ((Ubuntu)
- 22/tcp open ssh OpenSSH 7.2p2 Ubuntu 4 (Ubuntu Linux; protocol 2.0)
Domains
- passage.htb
dir
F12查看页面的源代码，看到很多路径（dirb一扫描就挂……只能纯看了）
以及在footer的位置，找到了这是一个CuteNews的cms
| URL | Vuls | Notes |
|---|---|---|
| /index.php?id=1 | ||
| /index.php?do=archives | ||
| /index.php?do=rss | ||
| /CuteNews/rss.php | ||
| index.php(leave a comment ) | csrf | |
| /CuteNews/ | admin login | Version 2.1.2 |
信息收集到这里就找到了关于CuteNews 这个cms版本的漏洞了
利用方式可参考这篇文章
最低0.47元/天 解锁文章
扫一扫
479
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
