VulnHub渗透测试实战靶场Jarbas 1.0

信息收集

主机发现，找到目标机器的IP地址

 

端口服务识别

 

web页面

 

 
 

尝试MD5解密

tiago:5978a63b4654c73c60fa24f836386d87                italia99
trmdade:f463f63616cb3f1e81ce46b39f882fd5                marianna
eder:9b38e2b1e8b12f426b0d208a7ab6cb98                vipsu

 

尝试后发现不行

 

发现8080端口的Web服务是一个Jenkins服务
拿之前获取的三个用户名和密码依次尝试登录一下；最终发现可以使用eder用户登录

 

 

设置相关参数，然后攻击

输入shell获取一个会话

这里可以使用python实现一个交互

python -c 'import pty;pty.spawn("/bin/bash");'

这里权限比较低，没办法获取想要的信息

这里找到一个脚本

 

目标上的一个任务计划，每隔5分钟删除一次http访问日志，权限是 777

 

发现find命令的权限变成了 rwsr-xr-x， 说明SUID权限设置成功了。现在我们使用find命令的时候就具有root的权限了

 

Tips：利用原理：利用程序自身的命令执行参数，如：find命令的-exec功能、vim命令的:shell功能、老版nmap交互界面的!sh功能

 

推荐文章++++

*开源多啦靶场-安装教程(Linux)

*靶场：uWSGI 路径遍历漏洞复现（CVE-2018-7490）

*360仿真靶场通关记录及题型分析