HTB——Previse靶机wp

已于 2022-08-01 18:47:04 修改
阅读量4.5k 收藏 1
点赞数
CC 4.0 BY-SA版权
分类专栏： # HTB靶机实战 文章标签： 安全
于 2022-03-27 20:10:21 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/syy0201/article/details/123780001
本文记录了一次从信息收集、登录系统、获取Shell到提权至root的完整渗透测试过程。通过目录扫描发现多个有价值线索，利用Python exec函数实现反弹Shell，最终通过环境变量劫持获得系统最高权限。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

Previse

  • 2021/10/30 by ruanruan

0x00 信息收集

1、IP
10.10.11.104
2、port

全端口扫描：

在这里插入图片描述

详细版本信息：

在这里插入图片描述

  • 22 ssh：高版本，尝试用m4lwhere、newguy做user进行爆破，无果。

  • 80：web，登录框

    在这里插入图片描述

    思路：

    • 用户名枚举+爆破，F
    • 万能密码，F
    • SQL注入，F
    • 目录扫描，T
    • 框架漏洞，F
    • 逻辑漏洞，F
3、目录文件

未登录：

文件状态码页面信息
file_logs.php2001、找到download的用户；
2、文件按comma、space、tab分隔？？
status.php2001、Mysql，连接正常；admin；uploadfile
files.php2001、download.php?file=32->siteBackup.zip；
2、user：newguy
index.php2001、一定要创造account
download.php302
config.php302
footer.php302
nav.php302
header.php302
logs.php302
accounts.php302

0x01 登录web系统

通过抓accounts.php请求，改返回包的状态码为200 OK；绕过跳转成功访问页面。创建用户quan1。

在这里插入图片描述

登录后：

文件状态码页面信息
file_logs.php2001、下载out.log，包括M4lwhere用户的上传文件的id。
status.php2001、Mysql，连接正常；admin用户4个；uploadfile2个
files.php2001、下载siteBackup.zip；
2、尝试上传webshell，但是没有绝对路径，只能下载。
logs.php302下载out.log，包括M4lwhere用户的上传文件的id。

尝试上传webshell，但是没有绝对路径，只能下载。

在这里插入图片描述

在这里插入图片描述

对siteBackup.zip进行代码审计：

在这里插入图片描述

文件代码内容
file_logs.php
status.php
files.php提示使用了python，提示下方发现exec()函数。
index.php
download.php
config.phpMysql账号密码、数据库名。
$user = ‘root’; $passwd = ‘mySQL_p@ssw0rd!😃’;
footer.php
nav.php
header.php
logs.php
accounts.php
login.php
logout.php

在这里插入图片描述

0x02 Getshell

logs.php提示使用了python，提示下方发现exec()函数。

在这里插入图片描述

利用exec函数反弹shell

在这里插入图片描述

得到www-data用户权限

收集信息：

查看开发端口

在这里插入图片描述

3306端口开放可本地连接。

查看etc/passwd

在这里插入图片描述

查看/home/目录，发现m4lwhere目录下存在user.txt，但是读权限为m4lwhere用户。

在这里插入图片描述

连接mysql

出现一堆报错

在这里插入图片描述

通过百度报错信息，可通过加转义字符解决。

在这里插入图片描述

连接成功但无回显

在这里插入图片描述

想到了之前师父教的-e参数

在这里插入图片描述
在这里插入图片描述

okk，得到m4lwhere的password hash

0x03 获得高权限用户

尝试利用hashcat进行破解，百度工具用法

开始不懂这个hash结构，只复制了部分，没破解出来，应该复制全部内容

在这里插入图片描述

得到密码

ssh登录

在这里插入图片描述

得到user-flag。

0x04 提权至root

linux常见提权尝试：

  • sudo：sudo -l

    在这里插入图片描述

  • suid

    • find / -type f -perm -u=s 2>/dev/null -ls

      在这里插入图片描述

  • crontab

    • ls -l |grep cron*

      在这里插入图片描述

    • ls -al，看有无root权限执行的脚本

  • nfs

    • showmount -e ip

  • 内核

    • uname -a

      在这里插入图片描述

    • searchsploit

收集常见的提权信息后，聚焦到这个以root权限执行的可执行文件

在这里插入图片描述

联想到之前学习过的tar通配符注入提权漏洞。

搜索了一下gzip 提权，并没有。

卡了很久，最终抄答案抄的一脸懵逼

在这里插入图片描述

提权原理为环境变量劫持-SUID 扩展，通过劫持环境变量，达到执行任意命令的目的。

具体可参考：https://blog.csdn.net/zhalang8324/article/details/104430273

获得root flag~

在这里插入图片描述

HTB Jupiter靶机 WriteUp
qq_58869808的博客
06-06 3898
Hackthebox Jupiter靶机
HTB靶场系列 Windows靶机 Optimum靶机
m0_57221101的博客
01-28 2713
勘探 依然是nmap扫描 nmap 10.10.10.8 Starting Nmap 7.91 ( https://nmap.org ) at 2021-03-13 21:58 EST Nmap scan report for 10.10.10.8 Host is up (0.031s latency). Not shown: 65534 filtered ports PORT STATE SERVICE 80/tcp open http Nmap done: 1 IP address (1
【HTB靶场记录】TIER-0
Madess的博客
04-25 712
HTB靶场好像从21年取消获取邀请码这个小门槛之后就可以直接注册，虽然他是个氪金游戏，但是还是想小摸一把，在经历曲折的注册过程（明白了科学上网的重要性，以及被谷歌的验证码折磨了一轮）... 1.连接靶场的vpn 点击lab打开第一个靶场，点击connect to HTB 选择端口下载并打开文件 刷新显示连接成功 2.Meow 获取靶机IP，kali可以直接ping通靶机IP地址 靶机：10.129.5.209 开始答题（直接配合翻译食用） 第一题：首字母缩写VM代.
HTB-Previse
TA不懒，但还没有添加简介
03-29 477
HTB-Previse
HTB Meow靶机wp
weixin_47100211的博客
04-03 5625
TASK 1 首字母缩略词 VM 代表什么？ VM的缩写一般是指虚拟机的意思所以答案是Virtual Machine TASK 2 我们使用什么工具与操作系统交互以启动我们的 VPN 连接？ 我们在kali上启用openvpn的工具是使用的终端窗口也就是terminal TASK 3 我们使用什么服务来建立我们的 VPN 连接？ 使用的是openvpn TASK 4 在 VPN 启动序列输出的输出中，隧道接口的缩写名称是什么？ 查看网卡配置vpn ip地址的网卡是tun
Htb socket wp
mikumiku~
04-01 817
hack the box socket writup
【HTB WP】Vaccine
Pz_mstr's Blog
02-23 799
前言 Hack the box - Vaccine WP 原文用onenote写的，懒得搬运了，凑合看吧 这几天试了一下HTB，感觉挺好玩的，属于是kail熟悉练习了 小知识记录 这次用到了zip2john、john和sudo -l，记录一下 zip2john 这东西原理是啥？有源代码的，不过懒得看了，作用是提取加密压缩包哈希信息 john 提取到压缩包哈希信息后，使用 sudo john passwd.hash 进行爆破（应该是有个内置密码本） sudo -l 即sudo --list 可以列出当前用户
【HTB系列】靶机Chaos的渗透测试详解1
08-03
介绍靶机地址：10.10.10.120先用Nmap来进行探测Nmap scan report for 10.10.10.120Not shown: 994 cl
HTB靶场系列 linux靶机 靶机cronos
m0_57221101的博客
01-19 1882
勘探 基本操作先用nmap扫一下 nmap 10.10.10.13 Starting Nmap 7.80 (https://nmap.org) at 2020-04-07 21:01 EDT Nmap scan report for 10.10.10.13 Host is up (0.014s latency). Not shown: 65532 filtered ports PORT STATE SERVICE 22/tcp open ssh 53/tcp open domain ..
HTB靶场系列 Windows靶机 Arctic靶机
m0_57221101的博客
01-30 2805
这台靶机设定的30秒响应速度真的让人绝望。正儿八经的每做一个动作就可以玩半天手机 勘探 nmap nmap -sS -p 1-65535 10.10.10.11 Starting Nmap 7.91 ( https://nmap.org ) at 2022-01-03 15:31 CST Nmap scan report for 10.10.10.11 Host is up (0.28s latency). Not shown: 65532 filtered ports PORT
【HTB WP】Archetype
Pz_mstr's Blog
02-03 464
Hack the box - Archetype WP
HTB-BoardLight靶机笔记
LINGX5的博客
08-18 973
HTB的靶机BoardLight靶机地址：https://app.hackthebox.com/machines/BoardLight通过nmap扫描发现目标靶机开启了22,80端口对80端口的http服务进行了目录爆破和子域名爆破，发现了doblarr的cms框架，通过google搜索，找到了 Exploit-for-Dolibarr-17.0.0-CVE-2023-30253漏洞的利用脚本。通过利用cms的漏洞成功获得shell，通过对配置的阅读，发现了一组凭据!，成功获得了用户的shell。
HTB-GreenHorn 靶机笔记
最新发布
LINGX5的博客
09-22 1385
GreenHorn 是 HTB 上的一个 linux easy 难度的靶机，主要是通过信息搜集和代码审计找到对我们有用的信息。其中还包含了对pdf文件的修复技术
HTB靶机010-SolidState-WP
灰蜗牛
05-11 925
HTB靶机010-SolidState-WP，考点在漏洞利用与一些服务的使用
htb Pov wp简记
mikumiku~
01-28 890
pov的简记
Hackthebox - Previse 靶场实战
路西菲尔的故事汇
08-09 2079
Hackthebox - Previse 靶场实战 靶场信息 靶场类型 信息搜集 使用nmap进行端口扫描 ┌──(root????root)-[~/Desktop] └─# nmap -A -sS -sC -sV -p- 10.10.11.104 Starting Nmap 7.91 ( https://nmap.org ) at 2021-08-08 22:27 CST Nmap scan report for 10.10.11.104 Host is up (0.25s latency). No
HTB靶场系列 Linux靶机 Bashed靶机
m0_57221101的博客
01-10 1423
勘探 惯例先用nmap扫描一下端口，发现开了80端口 ┌──(root????Mr)-[~/dirsearch] └─# nmap 10.10.10.68 Starting Nmap 7.91 ( https://nmap.org ) at 2021-12-12 14:30 CST Nmap scan report for 10.10.10.68 Host is up (1.2s latency). Not shown: 999 closed ports PORT STATE SERVICE 80/
HTB靶场系列 Windows靶机 Granny靶机
m0_57221101的博客
01-29 1672
勘探 还是使用nmap进行侦擦 先大致扫描 nmap 10.10.10.15 Starting Nmap 7.91 ( https://nmap.org ) at 2022-01-01 10:29 CST Nmap scan report for 10.10.10.15 Host is up (0.38s latency). Not shown: 999 filtered ports PORT STATE SERVICE 80/tcp open http Nmap done: 1 IP a
Vulnhub靶机的下载和使用
laoyanCZ的博客
11-26 1725
一、何为Virtualbox？ ​​​​​Virtualbox跟Vmware一样，是创建虚拟机的软件，两者的功能基本上是一样的。 那我们为什么要安装Virtualbox呢？因为Vulnhub上面的靶机在导入到Virtualbox会稳定一些，基本上不会出现什么兼容性的问题，而导入到Vmware可能会报一些错误，就导致我们无法正常导入，所以我们一般都用Virtualbox来打开Vulnhub上的靶机。二、博主的渗透环境 博主一般都是习惯于kali安装在Vmware里面，
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值