有手就行系列第二集之Responder!!

admin 2022年5月14日19:29:44安全文章评论4 views1338字阅读4分27秒阅读模式


特别声明:

点此亲启

致各位

· 本公众号发布的靶场、文章项目中涉及的任何脚本工具,仅用于测试和学习研究,禁止用于商业用途,不能保证其合法性,准确性,完整性和有效性,请根据情况自行判断;

· 本文章、项目内靶场所有资源文件,禁止任何公众号、自媒体进行任何形式的擅自转载、发布

· PTEHUB 对任何脚本及工具问题概不负责,包括不限于由任何脚本错误导致的任何损失或损害及任何法律责任;

· 间接使用靶场、文章中的任何工具及技术,包括但不限于建立VPS或在某些行为违反国家/地区法律或相关法规的情况下进行传播, PTEHUB 对于由此引起的任何隐私泄漏或其他法律问题后果概不负责;

· 如果任何单位或个人认为该项目或文章的脚本可能涉嫌侵犯其权利,则应及时通知并提供身份证明,所有权证明,我们将在收到认证文件后删除相关内容;

· 以任何方式查看或使用此项目的人或直接或间接使用项目的任何脚本的使用者都应仔细阅读此声明;

· PTEHUB 保留随时更改或补充此免责声明的权利;

·一旦使用访问 PTEHUB 项目,则视为您已接受此免责声明。

您在本声明未发出之时,使用或者访问了 PTEHUB ,则视为已接受此声明,请仔细阅读。

此致




有手就行系列第二集之Responder!!



1

信息搜集

老板再次用水枪抵住了我的头!

有手就行系列第二集之Responder!!


访问下页面看看


有手就行系列第二集之Responder!!

FUZZ后的结果发现有个filemanager.php文件,继续对下面的参数进行FUZZ,利用random获取到当前的用户列表,再用伪协议看一看这个文件

有手就行系列第二集之Responder!!

有手就行系列第二集之Responder!!

有手就行系列第二集之Responder!!


有手就行系列第二集之Responder!!


被base64加密了,解密出来是rsa,使用该密钥去连接22,用户从刚搜集到的里面去试

有手就行系列第二集之Responder!!


当我用这个密钥去登陆时,提示我们要输入密码,无奈只能继续爆破这个key了

有手就行系列第二集之Responder!!

2


FLAG获取

将获取的密钥连接ssh,成功登陆elliot用户

有手就行系列第二集之Responder!!

在当前用户下没有找flag,看来只能切换用户了,看看敏感信息,发现rohit这个用户有个命令行的计算器


有手就行系列第二集之Responder!!

有手就行系列第二集之Responder!!

获取rohit用户的flag以后,用老套路看看权限4000的文件,发现pkexec,相关漏洞详情可以了解CVE-2021-4034

有手就行系列第二集之Responder!!

通过github下载pkexec的poc编译好后然后再通过自身来开启一个http服务,在目标机上wget下载编译好的poc,直接运行,提权成功,获得root用户flag

有手就行系列第二集之Responder!!

3


总结

突破口主要是fuzz的测试结果,如果fuzz没有获取到参数,会卡住,靶机难度一般,但还是需要细心。


4

最新靶场

HackMyVM多层网络环境

编号:PTEH-2022-10002

类型: 综合靶场

涉及靶场:Hotel、Fate、Pingme、Aqua

发布日期: 2022-05-11

修改作者:PTEHub

级别: Hard

靶场状态:开启

网络拓扑:多局域网

IP地址:10.35.153.21



5


福利

关注公众号获取以下福利

1.扫码入群回复关键词 靶场密钥 获取登录账户

2.扫码入群回复关键词 靶场列表 获取所有在线靶场IP

3.扫码入群回复关键词 靶场WP 获取部分靶场WP

4.该靶场编号:Vul-2022-008


扫码加入PTEHub靶场群

有手就行系列第二集之Responder!!




由宝鸡恩酷电子网络科技有限公司(零遁)提供网络技术支撑

有手就行系列第二集之Responder!!



本期制作
作者:Shawn_bot
编辑:0x3135、邹一
审核:墨鱼
       点击下方名片关注我们~




原文始发于微信公众号(PTEHub):有手就行系列第二集之Responder!!

特别标注: 本站(CN-SEC.COM)所有文章仅供技术研究,若将其信息做其他用途,由用户承担全部法律及连带责任,本站不承担任何法律及连带责任,请遵守中华人民共和国安全法.
  • 我的微信
  • 微信扫一扫
  • weinxin
  • 我的微信公众号
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2022年5月14日19:29:44
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                  有手就行系列第二集之Responder!! http://cn-sec.com/archives/1007667.html

发表评论

匿名网友 填写信息

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: