HTB 学习笔记
【Hack The Box】Linux练习-- Knife
🔥系列专栏:Hack The Box
🎉欢迎关注🔎点赞👍收藏⭐️留言📝
📆首发时间:🌴2022年11月17日🌴
🍭作者水平很有限,如果发现错误,还望告知,感谢!
信息收集
22/tcp open ssh OpenSSH 8.2p1 Ubuntu 4ubuntu0.2 (Ubuntu Linux; protocol 2.0)
| ssh-hostkey:
| 3072 be:54:9c:a3:67:c3:15:c3:64:71:7f:6a:53:4a:4c:21 (RSA)
| 256 bf:8a:3f:d4:06:e9:2e:87:4e:c9:7e:ab:22:0e:c0:ee (ECDSA)
|_ 256 1a:de:a1:cc:37:ce:53:bb:1b:fb:2b:0b:ad:b3:f6:84 (ED25519)
80/tcp open http Apache httpd 2.4.41 ((Ubuntu))
|_http-server-header: Apache/2.4.41 (Ubuntu)
|_http-title: Emergent Medical Idea
Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel
Emergent Medical Idea 80
80
网站标头
HTTP/1.1 200 OK
Date: Sat, 22 May 2021 19:30:15 GMT
Server: Apache/2.4.41 (Ubuntu)
X-Powered-By: PHP/8.1.0-dev
Vary: Accept-Encoding
Content-Length: 5815
Connection: close
Content-Type: text/html; charset=UTF-8
php/8.1.0 exploit-de
静态页面
进行目录爆破
得到结果
http://10.10.10.242/server-status
只有一个结果
有一个 /server-status页面,但没有什么有趣的。
目前来说只有一个突破口
就是http标头暴露出的php版本
我们进行谷歌搜索
https://github.com/flast101/php-8.1.0-dev-backdoor-rce
发现了一个远程rce,并且直接反弹shell
按照他讲的利用即可
suod -l
发现可以二进制提权
https://gtfobins.github.io/gtfobins/knife/