黑客信息网HTB: Laboratory 渗透测试

访客3年前关于黑客接单1165

基础信息

简介:Hack The Box是一个在线渗透测试平台。可以帮助你提升渗透测试技能和黑盒测试技能,平台环境都是模拟的真实环境,有助于自己更好的适应在真实环境的渗透
链接:https://app.hackthebox.eu/machines/298
描述: 难度:简单/中等 系统:linux
图片.png

前言

本次演练使用kali系统按照渗透测试的过程进行操作,通过端口扫描发现了网站使用的域名,登陆之后获得到系统的版本,利用谷歌,搜索可利用的攻击载荷,修改具有一定权限的用户之后,通过该用户进行提权,获取root权限。

一、信息收集

1、靶机ip

IP地址为:10.129.110.208
图片.png

2、靶机端口与服务

图片.png

3、网站信息收集

进入80端口得到三个用户
图片.png
通过查看前端代码发现没有信息可以收集
想起来知道通过端口扫描开放的443端口
访问git.laboratory.htb
这是一个登录界面注册账号登录后获取gitlab的版本
图片.png
图片.png

二、漏洞探测与利用

获取到gitlab的版本信息通过查找发现存在cve-2020-10977漏洞
可使用该漏洞获取passwd文件
链接:https://github.com/thewhiteh4t/cve-2020-10977
图片.png
之后通过谷歌搜索得到msf的攻击模块中存在可利用的脚本 exploit/multi/http/gitlab_file_read_rce
图片.png
配置完成后进行攻击
成功获取shell
图片.png

三、提权

1、user.txt

获取shell后,由于用户权限较低我们需要利用gitlab 修改权限相对较高的用户
从之一步的信息收集中知道Dexter是公司的总裁权限较高,可以修改他的密码

图片.png
接下来使用修改过的密码进行登录
用户:dexter
密码:00000000
在dexter的项目中获取id_rsa
图片.png
我们可以通过该秘钥进行ssh远程登录
将内容复制到本地创建的id_rsa中,并赋予权限

图片.png
图片.png
进入home目录下获取user.txt
图片.png

2、root.txt

使用LinEnum.sh进行扫描,看看有没有可以用来提权的内容
发现具有suid属性的文件
图片.png
查看文件内容发现是乱码不好看,而且反弹的shell中也没有strings命令
图片.png
使用nc将文件传输到kali中

发现docker-security中执行了chmod命令
图片.png
通过伪造环境变量修改chmod获取root权限
chmod内容

图片.png
图片.png
获取root.txt
图片.png

参考链接:

https://my.oschina.net/u/3054299/blog/2218505
https://www.cnblogs.com/backlion/p/10503996.html

相关文章

Win8运行程序提示“无法找到入口”如何解决?

Win8纯净版系统用户反映说运行某个程序的时候出现提示“无法找到入口”,造成程序运行失败,为什么会出现此故障问题呢?一般是因为comres.dll系统文件被破坏或者被病毒感染,我们只需重新下载com...

黑客帮忙找资料(免费黑客接单)

帮忙资料怎么找黑客 1、网上黑客可以有效地预防黑客入侵以及降低各种DDoS攻击对网站的影响。帮忙资料免费接单我们不仅需要缓解学习压力,C语的上大学大一就应该学过接单,即使没听过课,有相关书籍相信学起来...

5岁男孩坐客车被要求买成人票-小孩坐客车收费标

有小孩子的家长应该都知道,身高不足1.2米的小朋友坐客车是免票的,超过1.2米则需要买儿童票,但近日湖北一名家长带自己的孩子乘坐客车时,却被司机要求为5岁小男孩购买成人票,当时小孩身高还不足1.2米,...

潘慧如男友(潘慧如结婚)

这个你得去天涯或是康熙来了的贴吧,而且是档期看完最好就去找,过的时间久了就不容易找到了。 同名同姓的太多了、如此的名字太普通了,谁知道你问的是哪一位呢。 网络上的东西不要信,也许那些东西只是炒作 姐的...

开网店货源从哪里找(新手开店找货源必备的6个小技巧)

开网店货源从哪里找(新手开店找货源必备的6个小技巧)

梳理了一批十分好用高品质的“高品质一手货源方式网址”,并且分“综合性网站”、“竖直网站”、“线下推广一手货源方式”、“跨境电商以及它方式”三个层面的网站,为诸位店家出示多方位的一手货源方式!...

如何打造电商商品主图,让业绩翻倍?

如何打造电商商品主图,让业绩翻倍?

作为在电商行业已有多年公司首席运营官,操盘的产物中多为标品和非标品的都有,也把一些产物做到第一名,通过爆品计谋及超等卖点以乐成碾压敌手,一直与竞品拉开很长的间隔,靠的是产物微创新和晋升转换率的相团结...