渗透测试实战-DC-1:1靶机入侵+Matrix2靶机入侵

 

前言

大家好,靶机更新了爱写靶机实战的我又来了,文章最后有福利哦!!

 

靶机下载安装

DC-1下载地址:https://pan.baidu.com/s/1BNwbssr5ezL6DP-_6AbB4w
Matrix2下载地址:https://pan.baidu.com/s/1hPqxVYwrC2rygeeAuurFMw

 

实战

DC-1:1入侵

下面开始第一步的征程了,我们先探测一下IP

靶机IP:172.16.24.46

继续使用nmap来开路

可以看到它开放了多个端口,我们看一下80端口是什么情况。。。

如图所示,是个 Drupal 的cms网站,

那么我们跑一下目录看一下吧

可以看到目录还是挺多的,其实没必要跑目录,我们只需要看一下 /robots.txt

确认一下Drupal版本

访问 /CHANGELOG.txt 出错,我们可以访问/UPGRADE.txt来确认升级情况一样能判断出版本… 哈哈哈

通过搜索发现该版本有个RCE漏洞,

这个小弟前面的文章出现过2次了,这次这里就不多做介绍了,直接拿shell吧,我还是一样使用msf完成

执行直接拿到shell,

拿到flag

其实这些不是小弟写这个靶机的重点,我们的重点是提权的骚思路

下一步我们提权,老规矩上传个提权辅助脚本看看

我们把关注点放在这里,如图:

(注:这个也可以通过这个命令直接查看,命令:find / -perm -u=s -type f 2>/dev/null

)在提权的时候千万别忘记使用这个命令哦,有的时候有惊喜。。。。

其实小弟在这里被卡了一段时间,最后的突破口呢,我用到find的命令,

通过搜索find命令,发现可以带入命令,下面我来操作一遍

1.创建一个空文件 叫 anqke

直接使用命令: find anqke -exec ‘whoami’ ; (注:命令结尾这个“;”必须要加)

参考:https://www.cnblogs.com/aaronax/p/5618024.html

可以看到我们能直接带入命令,且是root权限,最后我们直接执行exp

find anqke -exec ‘/bin/sh’ ;

该靶机用find提权,小弟还是第一次见和使用(可能我low,大神们别喷),感觉肯定对大家以后实战中会有帮助,所以分析出来给大家!!

本靶机完!

Matrix2靶机入侵

该靶机的1 writeup,小弟投稿被pass了(工作人员:嘤嘤嘤),现在出2了但是没事小弟还是继续投稿!

言归正传,老规矩nmap开路

可以看到该靶机开放了很多端口,我们逐一查看吧

我们把目光放在 12322 端口,下面我们对他进行目录爆破


拿到一个新文件

看到这个文件名,相信小伙伴们就已经知道怎么搞了,没错!以这种靶机的尿性,基本上这种就存在任意文件读取漏洞了,我们试一下

的确存在漏洞,因为它是nginx,所以我们看一下nginx配置文件

发现了 /var/www/p4ss/.htpasswd , 我们进行查看

拿到加密hash密文,我们保持起来本地破解看看

得到密码: Tr1n17y – admin

我们使用破解出来的密码成功登陆 1337 端口,如图:

习惯性查看源代码,发现了注释里有个图片链接

我们下载来,看到这个小伙伴们肯定就知道了,图片隐写。。。 CTF常用套路

如上图中,我们使用 steghide 命令能分离被隐写的文件,但是需要我们输入密码,这里不知道大家有没有看到刚刚密码登陆成功后首页上 红色的 “n30”, 没错 密码就是它。。。然后我们就分离出来一个名为“n30.txt”,查看一下,如图:

得到密码:P4$$w0rd

得到密码后,我们下一步不知道大家还记不记得12320端口。。。去12320端口登陆吧,

成功登陆,但是这个shell不怎么好用,会超时,所以我就弹了个shell回来

下面就是提权了,这里就省去小弟常见的下载运行提权插件了,直接讲个好用的吧,

我们先切换到该用户的/home目录下面,运行 ls -la,如图:

看到很多隐藏文件,大家以后实战的时候,记得一定一定要关注关注 “.bash_history”

这里记录了这个用户执行过的历史命令,相信你肯定会感兴趣,如图:

是不是很惊喜?但是这个 “morpheus” 是什么东西,权限怎么样呢?

这里可以执行运行本文上篇靶机中用到的命令:

find / -perm -u=s -type f 2>/dev/null

下面那个…… 不好意思搞错了,再来(配音)

可以看到权限比较高。。(或者直接上传提权脚本,可以看到该程序所属权限)

然后我们就把执行那个命令复制来执行一下吧。。。

成功拿到root权限,然后就是拿flag了

本靶机完!!

 

福利

北京网御星云有限公司-广东办招人啦!!!! 现需多名销售精英、售前工程师、售后工程师、项目经理、安服人员,有意的请联系邮箱 panhj@leadsec.com.cn base地址:广州。 也可联系小弟WeChat(在小弟的前面几篇文章里找。。 贱笑表情) 谢谢您的观看和关注

(完)