Box Info #
| OS | Linux |
|---|---|
| Difficulty | Easy |
Basic Scan #
Nmap #
nmap -A -O sightless.htb
开放端口：21、22、80
Web服务器：nginx 1.18.0
FTP服务器：ProFTPD
Dirsearch #
dirsearch -u sightless.htb -t 50
Gobuster #
gobuster dir -u http://sightless.htb/ -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -t 50
CVE-2022-0944 #
在网页中发现一个sqlpad子域名，似乎可以进行sql操作，但是靶机的3306端口是关闭的
在右上角点击发现SQLpad的相关信息：6.10.0
Github：worm-403/scripts (github.com)
只需要指定攻击机的IP和端口即可
在root用户下并没有找到东西
在/etc/shadow，中发现michael的密码hash
使用hashcat爆破
登录michael的账号获得user.txt
现在的问题是，反弹获得的shell虽然是root权限，但是一部分指令是无法执行的
Privilege Escalation #
上传linpeas，发现bash似乎可以用来提权
相关文章：Linux提权————利用SUID提权_bash提权-CSDN博客
这些命令都有root权限
使用bash开启新的shell进程，即可看到权限是root
获取到root.txt
Summary #
总体来说比较简单
涉及到一点Linux提权
Reply by Email