简介:Hack The Box是一个在线渗透测试平台。可以帮助你提升渗透测试技能和黑盒测试技能,平台环境都是模拟的真实环境,有助于自己更好的适应在真实环境的渗透
链接:https://www.hackthebox.eu/home/machines/profile/54
描述:
注:因为是已经退役的靶机所以现在的ip地址与信息卡中的并不一致。
本次演练使用kali系统按照渗透测试的过程进行操作,在前期信息收集时需要对80与443端口同时进行收集,通过文件包含漏洞获取shell,最后通过Chkrootkit会隔一段时间运行一次的方式写入自己的命令最终提权
ip地址为:10.129.107.203
进入80端口查看有没有可利用的信息
查看目录与前端代码没有可利用的信息
通过目录扫描获取到一下链接
访问http://10.129.107.246/department/
发现这是一个登录界面
通过查看前端代码得知存在admin用户
使用hydra进行爆破得到账号密码
用户:admin
密码:1q2w3e4r5t
点击Notes之后发现可能会存在文件包含漏洞
直接进行尝试发现不能运行,最后才知道需要提交关键字才可以利用漏洞
之前80端口的信息已经收集的差不多了,接下来查看一下443端口
获取相应的链接
发现这是一个登录界面
发现版本为phpadmin1.9 使用searchsploit查找相应漏洞
查看24044文件
通过描述发现需要登录进入之后才可以利用
这里我们通过burp爆破获得密码:password123
之后根据文件中的提示创建新的数据库,数据表
注:数据库的名称只有是ninevehNotes.php时才可以利用文件包含漏洞
经过验证成功执行
通过文件包含漏洞反弹shell
获取交互式shell
通过LinEnum.sh查看可利用信息
也没有什么太大的发现
最后通过看其他大佬的文章才知道在“/report”的文件夹存在rootkit检测工具
通过检测发现靶机运行了Chkrootkit
通过发现了存在本地提权漏洞
通过查看该文件,可知我们只需要在/tmp目录下写入update文件并让文件执行即可获取root权限
等待一段一段时间带Chkrootkit再次执行时
获取root权限