Thompson

boot2root machine for FIT and bsides guatemala CTF

0x01 Nmap信息收集

0x02 漏洞利用

0x03 GETshell

0x04 ROOT

0x01 Nmap信息收集

使用Nmap队目标机器进行端口服务探测扫描

0x02 漏洞利用

根据Nmap扫描结果分析，突破口应该在8080Tomcat上

根据版本分析有个CVE-2020-1938但作用不大，读取不到有用的信息。

Tomcat如果能拿到账和密码，登录后台便能通过上传GetShell。

手工尝试一下弱口令账号一般为tomcat，尝试密码tomcat，password。。。

在尝试登录失败后关闭登录窗口时出现了401页面，账号密码也出现在401页面中。

0x03 GETshell

获得账号密码后，直接用该账号密码getshell，利用msf模块multi/http/tomcat_mrg_upload

填写好账号密码，ip端口后直接run

获得meterpreter的shell

接下来就是提权了。

先看一下user jack的flag

0x04 ROOT

查看jack家目录的全部文件，这里有个id.sh非常可疑，查看内容显示为把id信息重定向到test.txt中。

但是查看test.txt时id居然为0是root权限调用的

那应该存在定时任务之类的，查看/etc/crontab 发现果然是这样。

直接把反弹shell命令写到id.sh中

攻击机起监听，稍等一会就弹回root的shell

TryHackMe - Thompson靶场相关推荐

TryHackMe - Dav靶场
Dav boot2root machine for FIT and bsides guatemala CTF 0x01 信息收集常规Nmap扫描目标机器收集端口开放服务信息,只开放了一个端口 0x0 ...
TryHackMe - Poster靶场
Poster The sys admin set up a rdbms in a safe way. 0x01 简介什么是rdbms? 根据EF-Codd关系模型,RDBMS允许用户构建.更新.管理 ...
c++自底向上算符优先分析_词法分析程序的自动生成器（二）——Thompson算法
碎碎念:我写词法分析程序的自动生成器的时候,先写的NFA-DFA和DFA化简.之后发现因为正则表达式的结构太复杂了,比如描述Pl/0程序标识符的正则表达式是 (a|-|z|A|-|Z)( a|-|z| ...
upload-labs-master文件上传靶场第七关详解
一.前言 upload-labs-master是文件上传靶场,里面目前总共有19关,github地址https://github.com/c0ny1/upload-labs,今天要说的是这个靶场的第七 ...
【网络安全】2022年第一次靶场渗透实战学习
一.介绍渗透测试是通过模拟黑客或者骇客攻击,以评估计算机系统或者网络环境安全性的技术:主要的目的是进行安全性的评估,而不是摧毁或者破坏目标系统. 渗透测试所需要的基础技能必须有网络基础.编程基础.数 ...
渗透操作系统——【靶场实战训练营】快来看看有没有你需要的
基于3个操作系统的靶场(提供镜像),讲解从只有一个IP到最终基于3个操作系统的靶场(提供镜像),讲解从只有一个IP到最终拿下机器root权限的全流程.不只讲解怎么做,并且讲解为什么这样做,教给你别的地 ...
带你刷burpsuite官方网络安全学院靶场(练兵场)之客户端漏洞——跨站请求伪造(CSRF)专题
介绍 PortSwigger是信息安全从业者必备工具burpsuite的发行商,作为网络空间安全的领导者,他们为信息安全初学者提供了一个在线的网络安全学院(也称练兵场),在讲解相关漏洞的同时还配套了相 ...
[网络安全提高篇] 一〇四.网络渗透靶场Oracle+phpStudy本地搭建万字详解（SQL注入、XSS攻击、文件上传漏洞）
当您阅读到该篇文章时,作者已经将"网络安全自学篇"设置成了收费专栏,首先说声抱歉.感谢这一年来大家的阅读和陪伴,这100篇安全文章记录了自己从菜鸡到菜鸟的成长史,该部分知识也花了很 ...
[网络安全自学篇] 三十一.文件上传之Upload-labs靶场及CTF题目01-10（四）
这是作者的系列网络安全自学教程,主要是关于安全工具和实践操作的在线笔记,特分享出来与博友们学习,希望您们喜欢,一起进步.前文分享了编辑器漏洞和IIS高版本文件上传漏洞,包括FCKeditor.eWeb ...
[NOTE] Web For Pentester靶场练习笔记
[NOTE] Web For Pentester靶场练习笔记文章目录 [NOTE] Web For Pentester靶场练习笔记前言 Web基础 PHP的session管理 HTTP认证 Web ...

TryHackMe - Thompson靶场

Thompson

0x01 Nmap信息收集

0x02 漏洞利用

0x03 GETshell

0x04 ROOT

TryHackMe - Thompson靶场相关推荐

最新文章

热门文章