HackTheBox-Linux-Stratosphere

靶机地址：https://www.hackthebox.eu/home/machines/profile/129

靶机难度：中级（3.5/10）

靶机发布日期：2018年9月24日

靶机描述：

Stratosphere focuses on the use of an Apache Struts code execution vulnerability which was leveraged in a large-scale breach, resulting in the disclosure of millions of peoples’ credit information.

请注意：对于所有这些计算机，我是通过平台授权允许情况进行渗透的。我将使用Kali Linux作为解决该HTB的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，我概不负责。

方法1：

方法2：

这里直接修改python3_hashlib.py的话，无法修改...可自行查看test.py...

直接sudo成功提权获得root_flag.....

主要方法简单，漏洞单一...拥有EXP...

说明漏洞的严重性在安全中很重要，有一个漏洞，就能搜到一个EXP...

加油

由于我们已经成功得到root权限查看user和root.txt，因此完成这台中级的靶机，希望你们喜欢这台机器，请继续关注大余后期会有更多具有挑战性的机器，一起练习学习。

如果你有其他的方法，欢迎留言。要是有写错了的地方，请你一定要告诉我。要是你觉得这篇博客写的还不错，欢迎分享给身边的人。