又又又拿下一台服务器了

HTB----MonitorsTwo

继续搞一台简单的机器,记录一下

         

         

首先使用nmap侦查目标端口服务情况,随后使用gobuster扫描了目标网站目录

         

一通扫描后并没发现什么有价值的东西

         

cacti.版本为1.2.22,查询相关漏洞 https://github.com/FredBrave/CVE-2022-46169-CACTI-1.2.22

         

使用poc进行测试发现存在漏洞

         

使用nc监听端口成功反弹了shell

         

后面在根目录发现了一个sh脚本,发现里面存放着数据库的密码及帐号相关信息

         

在数据库里查询到了ssh帐号密码

         

密码进行了加密处理,随后使用hashcat进行破解,等待了几分钟后密码被成功破解

         

使用破解出来的密码进行登录

         

成功登录,随后进行一系列提权,发现目标用的docker,随后使用了CVE-2021-41091提到了root权限

原文始发于微信公众号（XxSec）：又又又拿下一台服务器了