VulnHub實戰靶場Mr-Robot

来源:https://www.cnblogs.com/Jesse-Cavendish/archive/2020/06/28/13203523.html

Vulnhub簡介 Vulnhub是一個提供各種漏洞環境的靶場平臺,供安全愛好者學習滲透使用,大部分環境是做好的虛擬機鏡像文件,鏡像預先設計了多種漏洞,需要使用VMware或者VirtualBox運行。每個鏡像會有破解的目標,大多是Boot2root,從啟動虛機到獲取操作系統的root許可權和查看fl ...


Vulnhub簡介

Vulnhub是一個提供各種漏洞環境的靶場平臺,供安全愛好者學習滲透使用,大部分環境是做好的虛擬機鏡像文件,鏡像預先設計了多種漏洞,需要使用VMware或者VirtualBox運行。每個鏡像會有破解的目標,大多是Boot2root,從啟動虛機到獲取操作系統的root許可權和查看flag。網址:https://www.vulnhub.com。

靶場說明

    Mr-Robot是一個難度為中等的Boot2root/CTF挑戰,由@sho_luv (Twitter)製作。

描述:

      難度等級:中等

      操作系統類型:Linux

      用戶::root, robot, daemon

      flag目錄:在用戶家目錄中

實驗目的

      獲取三個flag.

實驗環境

靶機:Mr-Robot  IP:192.168.1.28

攻擊機:Kali Linux  IP:192.168.1.26

實驗步驟一

準備階段

①打開靶機(Mr-Robot)。

 

②打開攻擊機(Kali Linux)並確認攻擊機ip。

使用命令ifconfig查看攻擊機ip為192.168.1.26

 

實驗步驟二

主機發現

①輸入命令netdiscover嘗試發現靶機ip為192.168.1.28。

 

②輸入命令nmap -sS -p- 192.168.1.28命令掃描靶機開放埠及服務。

 

如圖所示分析可知,靶機關閉了ssh服務,但是開放了80埠和443埠對應的http和https服務,於是猜測可以訪問對應ip的網站進行滲透測試。

實驗步驟三

前期準備

①訪問對應ip地址的web服務並依次嘗試其中提供的命令。

 

輸入prepare命令發現是一個視頻。 

輸入fsociety命令發現依然是一個視頻。 

輸入inform命令發現是一些圖片和文字。 

輸入question命令發現是一些圖片。 

輸入wakeup命令發現是視頻。 

輸入join命令,彈出提示輸入郵箱地址。  

②輸入命令nikto -h 192.168.1.28對目標ip進行探測。

 

發現了登錄界面/wp-login/可以利用。

③輸入命令dirb http://192.168.1.28掃描目標ip存在的目錄。 

 

 

 

 

 

 發現了可能會有用的目錄:/readme、/robots.txt、/wp-login等。

④依次訪問對應的目錄,尋找有用的信息,發現第1個flag、得到爆破用的字典以及發現登錄界面等。

l  訪問readme目錄

 

l  訪問robots.txt目錄

如圖所示,發現了第一個flag以及一個字典文件,訪問key-1-of-3.txt目錄獲得第一個flag。 

訪問fsocity.dic目錄獲得字典文件。內容如下:

 

⑤發現得到的字典文件很大,猜測有重覆字元。 

   於是使用命令sort fsocity.dic | uniq > dic.txt將字典文件去重覆化並保存為dic.txt文件。去重覆化後的字典大小僅有96.7kb。 

l  訪問wp-login目錄,發現WordPress登錄界面。

實驗步驟四

進一步探索

①使用Burp Suite,利用剛剛得到的字典,分別對網站登錄的用戶名和密碼進行爆破。

l  開啟Firefox瀏覽器代理127.0.0.1,埠為8080 

l  Burp Suitte捕包後,首先進行repeater測試,看是否可以進行爆破。

l  經多次repeater對比後發現網站響應僅有時間不同,說明可以對進行爆破。

首先使用剛剛去重覆化的字典對用戶名欄位進行爆破。

將得到的響應結果按長度進行排序,得到用戶名可能為elliot、Elliot、ELLIOT。

l  用同樣的方法、同樣的字典對密碼欄位進行爆破。結果如下圖:

 

按長度排序後發現密碼可能為ER28-0652。

②使用用戶名和密碼登錄後嘗試利用php的反彈shell獲取許可權。修改php-reverse-shell.php文件中的ip地址和埠,並將修改後的代碼替換掉WordPress中editor頁面的404.php文件。

l  使用用戶名:elliot,密碼:ER28-0652登陸。 

l  輸入命令:find / -name php-reverse-shell.php嘗試尋找可以利用的php反彈shell文件。

 

 

將查找到的php-reverse-shell.php文件,修改其中的ip地址為攻擊機ip:192.168.1.26,保持埠為預設8888不變,並將修改後的代碼替換掉WordPress中editor頁面的404.php文件。

 

點擊Upadte File上傳文件。 

提示上傳成功。 

③在Kali上使用nc監聽相應的埠,併在瀏覽器中訪問修改過的404.php,得到許可權。

l  輸入命令nc -lvvp 8888監聽8888埠

 

l  在瀏覽器中訪問修改過的404.php,得到許可權。

 

④得到許可權後,使用cat /etc/passwd查看靶機中的用戶,發現有robot這個用戶,進入這個用戶的目錄。

 

⑤嘗試查看robot用戶下flag的文件,但是發現沒有許可權並且是robot的文件。於是查看password.raw-md5文件,並按照提示進行md5解密,得到robot用戶的密碼。

l  使用ls命令查看當前用戶下的所有文件,發現有第二個flag與另一個與密碼相關的文件。嘗試訪問key-2-of-3.txt發現許可權不足,於是查看password.raw-md5文件。

 

l  使用ls -lar命令發現這兩個文件都是robot用戶下的文件,說明要想獲得第二個flag需要切換到robot用戶。

 

l  將之前得到的md5加密後的密碼使用線上解密工具進行解密,得到密碼為a-z的字母表。

⑥使用python -c 'import pty'pty.spawn("/bin/bash")'命令打開終端,使用密碼登陸到robot用戶並獲取第2個flag。

  

最後的探索

①利用可執行文件SUID進行Linux提權。使用命令:find / -user root -perm -4000 -print 2>/dev/null 尋找可以利用的命令,發現了nmap命令。

 

②查詢資料發現早期版本的Nmap(2.02到5.21)有交互模式,允許用戶執行shell命令。於是使用命令nmap -v查看nmap的版本為3.81符合要求。

③使用命令:nmap --interactive,進入交互模式,接著使用命令:!sh成功提權為root用戶。

 

④切換到root目錄下,拿到最後的flag。

 

 

 

 

 

 

 


您的分享是我們最大的動力!

更多相關文章
  • 1. 認識Linux系統目錄結構 /bin 可執行文件所在目錄 /media 掛載設備媒體,u盤,光碟機等 /mnt 該目錄主要是為了讓用戶掛在別的文件系統(掛在自己的u盤) /usr unix system resources,龐大和複雜的目錄,很多應用會安裝到此目錄(/usr/local-用戶自己 ...
  • 前言 在日常的開發工作當中,我們經常需要用到日期相關的類(包括日期類已經處理日期的類),所以,我就專門整理了一篇關於日期相關的類,希望可以幫助到大家。 正文 一、日期類介紹 在 Java 裡面,操作日期的類主要有以下幾個類: 工具類 所屬包 繼承關係 實現介面 Date類 java.util包,需要 ...
  • 本文主要講GPS網路時間伺服器在使用中的安裝問題,以GPS網路時間伺服器的使用為切入點,闡述了GPS網路時間伺服器在使用中的註意事項和在對GPS網路時間伺服器進行配置時的操作方法,方便用戶對GPS網路時間伺服器在項目現場正確的應用於整個系統中。 GPS網路時間伺服器主要是應用於系統中需要時間同步的網 ...
  • ntp時間校準伺服器設計之初就採用的傻瓜式操作理念,在採購的時候無需過於擔心調試,本文將重點介紹收到時間校準伺服器後如何進行調試,供用戶參考。 1、將蘑菇頭天線的BNC介面插到時間校準伺服器的最左邊的天線介面上,確保介面無誤擰緊,有個別客戶沒有註意會插入到1pps的out1介面上。 2、將ntp時間 ...
  • 北斗網路時鐘伺服器是能夠以北斗衛星信號為時間基準,以UTC時間為標準時間信息,並通過NTP網路輸出時間進行授時的時間伺服器。北斗網路時鐘伺服器利用NTP網路時間協議進行校時,所以它的授時精準可靠已被多種行業所使用。 由於現在很多終端授時設備大多數都是接收網路時間信息的,再加上用戶要求以北斗衛星信號為 ...
  • sntp時間伺服器是指運用一種簡單的網路時間協議進行時間同步的。sntp網路協議是由NTP網路時間協議改編而來的,NTP網路時間協議它是同步電腦的協議。所以在授時方面sntp時間伺服器也可以達到NTP時間伺服器同樣的功能。 sntp時間伺服器以衛星時間信號為時間基準,並輸出UTC國際標準時間信息。 ...
  • 網路校時伺服器是指時間伺服器接收衛星時間信息,並輸出NTP網路輸出時間信息,再傳送給需要時間的終端設備,實現對終端設備的校時。NTP是指網路時間協議能同步網路中各個電腦的時間的協議,它可以給電腦和其它網路設備提供時間信息。 網路校時伺服器能接收衛星信號CDMA信號為時間基準,以UTC世界協調時為 ...
  • ubuntu sever 20.04 LTS, linux-image-5.4.0-39-generic 七彩虹 C.Q1900M集成主板、SIS P240固態硬碟、航嘉 HK400電源 Question :在重新給主板上電時,發生強電火花閃爍,重新啟動系統提示 **內核不同步:致命異常 ** ke ...
一周排行
  • 本次課程就正式進入開發部分。 首先我們先搭建項目框架,還是和之前漸進式風格保持一致,除必備組件外,儘量使用原生功能以方便大家理解。 開發工具:vs 2019 或以上 資料庫:SQL SERVER 2017 或以上 其他需要用到的我們在項目過程中再提。 一、新建 MVC項目 1、打開VS 2019,C ...
  • 一.背景說明: 之前分享過一個微服務開發框架, “享一個集成.NET Core+Swagger+Consul+Polly+Ocelot+IdentityServer4+Exceptionless+Apollo+SkyWalking的微服務開發框架”,前兩天在Github上收到一個Issues,是想我 ...
  • 前言 Http我們都已經耳熟能詳了,而關於Http學習的文章網上有很多,各個知識點的講解也可說是深入淺出。然而,學習過後,我們對Http還是一知半解。問題出在了哪? Http是一個客戶機與伺服器之間的通信的協議,真的想學習Http,就必須把客戶機和伺服器也學了,也就是說,必須立體的學習,不然我們永遠 ...
  • 本人製作的這個 “簡易日誌 (SimpleLogger)” 包裡面包含的代碼邏輯,最開始也就是簡單地寫入文本,後來經過實際使用的演化,做了各種優化,添加了一些實用的特性,感覺用著還不錯。正所謂獨樂樂不如眾樂樂,於是將其打包上傳到微軟的包管理庫 NuGet 中,大家可以使用試試,相互交流。 ...
  • 1.需求示意圖 2.需求描述 原本是為了給做unity3d客戶端開發的同事提供不定時的消息推送,比如商城購買道具後服務端將道具信息推送給客戶端。 本篇文章簡化理解,用“相關部門開展活動,向全市人民徵集社會服務改善意見”為例子。但核心想法一致:單向推送(指這個需求上只需要單向)。所以這個功能並不是聊天 ...
  • 找到項目中ServiceStack.Text.dll文件的版本,比如我的版本是5.0.0,到GitHub上下載對應的源碼(https://github.com/ServiceStack/ServiceStack.Text/tags) 打開解決方案,重新生成ServiceStack.Text項目,如果 ...
  • 前言 上一篇文章主要介紹了IL的概念以及基礎的示例代碼,在這一篇文章中我們將通過對象調用看IL。 創建對象與調用方法 class Program { static void Main(string[] args) { var obj = new MyClass(); Console.WriteLin ...
  • abp版本5.9 概述 數據遷移無非就是兩件事情,1、創建資料庫,並根據實體創建對應的表;2、添加一些初始數據 abp的數據遷移也是完成這兩件事,比較特殊的是它是多租戶saas系統,而且支持不同的租戶有獨立的資料庫。所以abp中的遷移要先遷移戶主Host,再遷移租戶Tenant的資料庫 它的遷移定義 ...
  • 本文屬於OData系列 目錄 武裝你的WEBAPI-OData入門 武裝你的WEBAPI-OData便捷查詢 武裝你的WEBAPI-OData分頁查詢 武裝你的WEBAPI-OData資源更新Delta 武裝你的WEBAPI-OData之EDM 武裝你的WEBAPI-OData常見問題 武裝你的WE ...
  • 前言 面試總是會被問到有沒有用過分散式鎖、redis 鎖,大部分讀者平時很少接觸到,所以只能很無奈的回答 “沒有”。本文通過 Spring Boot 整合 redisson 來實現分散式鎖,並結合 demo 測試結果。 首先看下大佬總結的圖 正文 添加依賴 <!--redis--> <depende ...