黑客信息网HTB: Laboratory 渗透测试

访客3年前关于黑客接单1163

基础信息

简介:Hack The Box是一个在线渗透测试平台。可以帮助你提升渗透测试技能和黑盒测试技能,平台环境都是模拟的真实环境,有助于自己更好的适应在真实环境的渗透
链接:https://app.hackthebox.eu/machines/298
描述: 难度:简单/中等 系统:linux
图片.png

前言

本次演练使用kali系统按照渗透测试的过程进行操作,通过端口扫描发现了网站使用的域名,登陆之后获得到系统的版本,利用谷歌,搜索可利用的攻击载荷,修改具有一定权限的用户之后,通过该用户进行提权,获取root权限。

一、信息收集

1、靶机ip

IP地址为:10.129.110.208
图片.png

2、靶机端口与服务

图片.png

3、网站信息收集

进入80端口得到三个用户
图片.png
通过查看前端代码发现没有信息可以收集
想起来知道通过端口扫描开放的443端口
访问git.laboratory.htb
这是一个登录界面注册账号登录后获取gitlab的版本
图片.png
图片.png

二、漏洞探测与利用

获取到gitlab的版本信息通过查找发现存在cve-2020-10977漏洞
可使用该漏洞获取passwd文件
链接:https://github.com/thewhiteh4t/cve-2020-10977
图片.png
之后通过谷歌搜索得到msf的攻击模块中存在可利用的脚本 exploit/multi/http/gitlab_file_read_rce
图片.png
配置完成后进行攻击
成功获取shell
图片.png

三、提权

1、user.txt

获取shell后,由于用户权限较低我们需要利用gitlab 修改权限相对较高的用户
从之一步的信息收集中知道Dexter是公司的总裁权限较高,可以修改他的密码

图片.png
接下来使用修改过的密码进行登录
用户:dexter
密码:00000000
在dexter的项目中获取id_rsa
图片.png
我们可以通过该秘钥进行ssh远程登录
将内容复制到本地创建的id_rsa中,并赋予权限

图片.png
图片.png
进入home目录下获取user.txt
图片.png

2、root.txt

使用LinEnum.sh进行扫描,看看有没有可以用来提权的内容
发现具有suid属性的文件
图片.png
查看文件内容发现是乱码不好看,而且反弹的shell中也没有strings命令
图片.png
使用nc将文件传输到kali中

发现docker-security中执行了chmod命令
图片.png
通过伪造环境变量修改chmod获取root权限
chmod内容

图片.png
图片.png
获取root.txt
图片.png

参考链接:

https://my.oschina.net/u/3054299/blog/2218505
https://www.cnblogs.com/backlion/p/10503996.html

相关文章

淘宝女装是什么标签(淘宝新品标签怎么加入)

淘宝女装是什么标签(淘宝新品标签怎么加入)

相信经营过淘宝店的卖家都知道,淘宝里面有很多种标签,对于店铺标签,微淘用户标签,宝贝标签等等。那么,淘宝常说的标签是指什么呢?淘宝店铺标签混乱又如何纠正呢?可能很多新手卖家还并不了解,一起来跟小编好好...

米兰达炸鸡总部是哪里?实地考察创业更靠谱

米兰达炸鸡总部是哪里?实地考察创业更靠谱

一个有实力的项目是值得各人去争取的,作为餐饮行业中的火热项目,米兰达炸鸡加盟一直都是一个受到人们接待的项目。各人只要当真的相识了米兰达炸鸡店加盟的详细信息,就会越发刚强本身加盟这个项目标刻意。米兰达炸...

施华蔻护发精油好用吗

施华蔻一直是美发行业的领头人,有着一百多年的历史传承,施华蔻护发精油曾在2017年获得年度护发类天猫金妆奖,我们一起来看看这款精油到底好不好用。...

我给年底画个句号

我给年底画个句号

到了年底,看到网络上的博友以及一些咨询平台都喜欢写一些盘点之类的,我个人感觉盘点这些好比我们学历史,知道历史没用,不知道历史没有多余的用处,很是究竟,那么今天我来盘点一些对大家有实际性的内容。 36...

解密SEO蜘蛛池如何实现搜索引擎霸屏

搜索引擎对于黑帽SEO虽然是一而再再而三的打击,但仍然是春风吹又生,下面就给大家介绍几种比较常见的黑帽手法。 黑帽SEO之一:站群+蜘蛛池 很多种黑帽SEO手法需要用到蜘蛛池,比如我们曾经说到的办...

31省份最低工资调整什么情况 31省份最低工资怎么调整前后差多少

31省份最低工资调整什么情况 31省份最低工资怎么调整前后差多少

钱要变多了,上调最低工资标准又增一地!近日,福建公布2020年起调整最低工资标准,明确上调今年或明年最低工资标准的省份至少达到9个。 据中新经纬客户端不完全统计,截至11月20日,北京、辽宁、上海、...