HackTheBox-Linux-Obscurity

靶机地址：https://www.hackthebox.eu/home/machines/profile/219

靶机难度：中级（4.0/10）

靶机发布日期：2020年5月4日

靶机描述：

Obscurity is medium difficulty Linux machine that features a custom web server. A code injection vulnerability is exploited to gain an initial foothold as www-data . Weak folder permissions reveal a custom cryptography algorithm, that has been used to encrypt the user's password. A knownplaintext attack reveals the encryption key, which is used to decrypt the password. This password is used to move laterally to the user robert , who is allowed to run a faux terminal as root. This can be used to escalate privileges to root via winning a race condition or by overwriting sudo

arguments.

请注意：对于所有这些计算机，我是通过平台授权允许情况进行渗透的。我将使用Kali Linux作为解决该HTB的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，我概不负责。

一、信息收集

可看到注入sudo，执行了shell，获得了反向外壳，并获得了root_flag信息...

这里熟悉了BetterSSH.py脚本后，还有很多方法可以获得root权限，例如利用错误的用户名密码，执行获得root的hash密码，然后利用开膛手爆破即可，或者PATH劫持写入/bin/bash直接能获得root权限...还有几种方法，自己挖掘吧...

这台靶机简单，中规中矩，加油！

由于我们已经成功得到root权限查看user和root.txt，因此完成这台中级的靶机，希望你们喜欢这台机器，请继续关注大余后期会有更多具有挑战性的机器，一起练习学习。

如果你有其他的方法，欢迎留言。要是有写错了的地方，请你一定要告诉我。要是你觉得这篇博客写的还不错，欢迎分享给身边的人。