基础信息

简介：Hack The Box是一个在线渗透测试平台。可以帮助你提升渗透测试技能和黑盒测试技能，平台环境都是模拟的真实环境，有助于自己更好的适应在真实环境的渗透
链接：https://www.hackthebox.eu/home/machines/profile/4
描述：
注：因为是已经退役的靶机所以现在的ip地址与信息卡中的并不一致。

前言

本次演练使用kali系统按照渗透测试的过程进行操作，首先对该靶机进行探测，获取端口与版本信息根据各个开放端口的版本，通过目录扫描爬取到网页管理界面，通过文件上传木马文件，最后利用脏牛提权获取root权限。

一、信息收集

1、靶机ip

ip地址为：10.129.106.162

2、靶机端口与服务

3、网站信息收集

进入80端口查看前端源代码没有发现可利用的信息

通过dirb进行目录扫描获取到两个有用的网页

（1）通过之一个链接获取相应的系统版本信息
查看PHP版本与信息

（2）第二个链接是一个登录页面并且可以上传文件
我们可以申请一个新的账号进行登录尝试上传

二、漏洞探测与利用

注册账号，尝试文件上传

首先需要上传一个torrent文件

随意在网上下载一个即可

编辑torrent上传脚本本文件

生成脚本文件

使用burp修改脚本信息，进行上传

成功上传，进入相应目录下查看是否上传成功


发现名称被更改但是不影响利用
使用msf进行连接

获取shell

三、提权

1、获取交互式shell

2、发现user.txt

3、脏牛提权

发现sudo -l命令无法使用
uname -a 查看内核版本

发现可以使用脏牛提权
执行成功

4、获取root.txt

总结

因为对msf使用的不是特别熟练，所以在反弹shell的时候遇到了一些问题，建议遇到不会的就进行谷歌自己动手找得到的永远比别人直接告诉自己的要印象深刻。