TryHackMe-Year of the Fox（Linux渗透测试）

news2025/3/1 6:15:19

Year of the Fox

你能熬过狡猾的狐狸吗？

端口扫描

循例nmap

在这里插入图片描述

有个域名，加入hosts

SMB枚举

smbmap

在这里插入图片描述

enum4linux -a，枚举到两个账户

在这里插入图片描述

Web枚举

进80发现需要登录

在这里插入图片描述

上hydra

在这里插入图片描述

RCE to Getshell

进来可以查看一些文件

在这里插入图片描述

bp发现这里存在过滤

在这里插入图片描述

burpfuzz一遍，只有两个字符进黑名单

在这里插入图片描述

通过\符号逃逸出双引号再利用\n换行，然后执行我们的命令

在这里插入图片描述

事后查看源码

在这里插入图片描述

本机复现命令大致是这样：

在这里插入图片描述

我们首先\"逃逸了双引号，但由于后面还有一个*符号，会导致xargs执行不成功，所以需要换行一下，也可以直接添加;符号来绕过

在这里插入图片描述

由于&被过滤了，并且靶机似乎没nc，mkfifo的payload get不成功，这里可以通过base64来绕过

在这里插入图片描述

reverse

在这里插入图片描述

getshell

在这里插入图片描述

web flag

在这里插入图片描述

横向移动

查看/home发现有刚刚的两个用户，我们已经获得了rascal的密码，尝试通过su过去，发现居然没权限，并且ssh开在了内网，并且靶机内的ssh也无权使用

在这里插入图片描述

在这里插入图片描述

这里需要做一下端口转发，在现在这种环境下，socat应该是最适合的（其实我的linux武器库也只有这个东西能做端口转发，除了frp和chisel外）

在这里插入图片描述

登录ssh，但密码却不对

在这里插入图片描述

rascal似乎爆不出来，尝试爆破fox

在这里插入图片描述

直接登ssh，拿到user flag

在这里插入图片描述

权限提升

查看sudo -l

在这里插入图片描述

靶机缺少工具，把shutdown下载回攻击机

在这里插入图片描述

strings和ltrace，发现以相对路径调用了poweroff

在这里插入图片描述

还是老思路，直接改path

先创建poweroff

在这里插入图片描述

改path变量

在这里插入图片描述

sudo执行

在这里插入图片描述

然而root flag不在root

在这里插入图片描述

在rascal的家目录下找到了它

在这里插入图片描述

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/415053.html

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！

相关文章

数据结构---作业1时间复杂度

数据结构---作业1时间复杂度

本专栏是对自我的平时作业错题及掌握知识不牢固的地方的总结专栏. 1.大O是一个渐进表示法，不会去表示精确的次数，cpu的运算速度很快，估计精确的没有意义。 2. 此函数有一个循环，但是循环没有被执行n次，i每次都是2倍进…
阅读更多...
再不转型为ChatGPT程序员，有遭受降维打击的危险

再不转型为ChatGPT程序员，有遭受降维打击的危险

Open AI在演示GPT-4的时候，有这么一个场景：给一个界面草图，就可以生成网页代码。这个演示非常简单，如果界面原型比较复杂呢？像这样：ChatGPT能不能直接生成HTML, CSS,JavaScript代码，把这个网页给…
阅读更多...
【MySQL】表的约束

【MySQL】表的约束

前言 hi~大家好呀，欢迎来到我的MySQL学习笔记系列~ 继上次数据类型的描述，这篇笔记重点记录DDL-数据定义语言对表的结构中的其他约束条件进行说明，以便让关系型数据库真正的保持完整性。 我的上一篇MySQL笔记~ 【MySQL】表的操作和数据类型_柒…
阅读更多...
OpenCV实战之人脸美颜美型（七）——美颜demo

OpenCV实战之人脸美颜美型（七）——美颜demo

前言 之前我们已经完成了人脸检测、肤色检测、磨皮、美白功能，这一篇文章中我们将尝试利用OpenCV中的滑动条对象，结合窗口制作一个简单的demo。demo中会将上述功能集成进来，并通过滑动条来调整美白、磨皮力度观察其效果，先放一张效果图如下。 滑动条 OpenCV中可通过crea…
阅读更多...
【Fluent】Run can not be started until validation issues are resolved.

【Fluent】Run can not be started until validation issues are resolved.

一、问题背景 因为在fluent中用Discard Data, Replace Mesh选项替换了网格，但是没有抛弃算例设置等参数。 当时我以为网格是完全一样的，便忽略了产生冲突/错误的可能。 之后在calculate的时候，报错：Run can not be started unt…
阅读更多...
联盟链是虚构的？没有用的？用FISCO BCOS来展示链委员这件事

联盟链是虚构的？没有用的？用FISCO BCOS来展示链委员这件事

前言 当前区块链大都使用的是投票决定这种方法，但是如何使现实中的投票转换到区块链中，如何让举手表决变得更加智能，如何让投票透明、安全、权威，这是区块链的一大设计思路，有很多人觉得联盟链是个梦，是个虚…
阅读更多...
分享一个国内可用的免费ChatGPT网站

分享一个国内可用的免费ChatGPT网站

背景 ChatGPT作为一种基于人工智能技术的自然语言处理工具，近期的热度直接沸腾🌋。 作为一个程序员，我也忍不住做了一个基于ChatGPT的网站，免费！免登陆！！国内可直接对话ChatGPT，也…
阅读更多...
十年磨一剑，你要的低代码平台在这里

十年磨一剑，你要的低代码平台在这里

目录低代码平台现状没有创新的“拼凑”，没有好东西ivx平台是什么ivx与其他平台的区别产品思路不同用户不同学习价值不同应用范围不同有无框架限制总结低代码开发平台已成为企业数字化转型和应用程序开发的重要工具。它们提供了一种快速创建和部署应用程序的方法&…
阅读更多...
【MySQL】DDL数据库、表的创建与管理

【MySQL】DDL数据库、表的创建与管理

一、基本概念 1、从系统架构的层面来看，数据库从大到小依次是数据库服务器(上面安装了DBMS和数据库)、数据库(也称database或者schema)、数据表、数据表的行与列 二、创建和管理数据库 1、创建数据库 直接创建：CREATE DATABASE 数据库名;(使用默认的…
阅读更多...
这篇文章价值很大：股票历史分时成交数据怎么简单获取？【干货】

这篇文章价值很大：股票历史分时成交数据怎么简单获取？【干货】

文章目录前言一、准备二、使用步骤1.引入库2，使用这个API查询历史分时数据：3.查询完整历史分时数据4.其他查询方法参数格式：[(市场代码, 股票代码), ...]参数：市场代码, 股票代码, 文件名, 起始位置, 数量参数：市场代码…
阅读更多...
【MySQL】（3）约束

【MySQL】（3）约束

文章目录表的约束空属性默认值列描述zerofill主键概念使用 alter 添加和删除主键联合主键如何设计主键自增长唯一键外键表的约束 所谓约束，就是不让你做某事，约束的存在，有助于程序员和用户合法合理地使用数据库。 数据类型其实就是对字段的…
阅读更多...
【C++】位图的概念

【C++】位图的概念

文章目录位图的引入什么是位图位图的应用bitset的使用定义方式成员函数bitset的运算符重载>> 及 << 运算符赋值,关系,复合赋值,单目运算符[]重载位图的引入 无序的40亿个不重复的无符号整数,给一个无符号整数,如何判断一个数是否在这40亿个数中【腾讯面试题】 方法…
阅读更多...
记一次浏览器下载错误处理-失败网络错误

记一次浏览器下载错误处理-失败网络错误

背景 最近在自己电脑上Chrome浏览器正常使用&#xff0c;但只要是下载软件&#xff0c;就会在下载几十秒后&#xff0c;自动停止&#xff0c;报失败-网络错误&#xff0c;导致文件都下载不成功&#xff0c;如下图。 猜测是更改了哪块的配置&#xff0c;导致一直中断&#xff0…
阅读更多...
28岁，终于从字节退休了...

28岁，终于从字节退休了...

大厂一直是每个程序员都向往职业目标&#xff0c;大厂意味着薪资高、福利好、倍有面儿&#xff0c;而且发展空间也大。甚至有人调侃不想进大厂的程序员不是好程序员。 而在网上&#xff0c;也有各个网友分享自己在大厂的经历&#xff0c;在某平台还有一个近2600万浏览的话题&a…
阅读更多...
JavaEE——了解Spring，容器，Ioc，DI相关概念

JavaEE——了解Spring，容器，Ioc，DI相关概念

目录 一、Spring 是什么 二、什么是容器 三、什么是loC 1. 什么是 IoC 2. 传统程序开发和控制反转式程序开发 (1). 传统程序开发 (2). 控制反转式程序开发 (3). 对比 3. Spring的功能 4. 将对象存放到容器中的好处 四、DI概念说明 IoC和DI的联系和区别&#xff1f;…
阅读更多...
算法 贪心1 || 455.分发饼干 376. 摆动序列 53. 最大子数组和

算法 贪心1 || 455.分发饼干 376. 摆动序列 53. 最大子数组和

基础知识 什么是贪心&#xff1a;贪心的本质是选择每一阶段的局部最优&#xff0c;从而达到全局最优。 但是贪心没有套路&#xff0c;做题的时候&#xff0c;只要想清楚 局部最优 是什么&#xff0c;如果推导出全局最优&#xff0c;其实就够了。 455.分发饼干 很容易想到&am…
阅读更多...
Emlog底部显示当前在线人数

Emlog底部显示当前在线人数

第一步&#xff1a;在模板文件里面创建“visitor.php”的文件吧下面代码入进去 code <?php//首先你要有读写文件的权限&#xff0c;首次访问肯不显示&#xff0c;正常情况刷新即可$online_log "slzxrs.dat"; //保存人数的文件到根目录,$timeout 30;//30秒内没…
阅读更多...
计算机视觉__基本图像操作（显示、读取、保存）

计算机视觉__基本图像操作（显示、读取、保存）

计算机视觉__基本图像操作&#xff08;显示、读取、保存&#xff09; 本文目录&#xff1a; ✨ 一、前言 ✨ 二、图像显示&#xff08;使用OpenCV和Matplotlib显示图像&#xff09; &#xff08;1&#xff09;、使用OpenCV显示图像 &#xff08;2&#xff09;、使用Matplotl…
阅读更多...
密集场景下的行人跟踪替代算法，头部跟踪算法 | CVPR 2021

密集场景下的行人跟踪替代算法，头部跟踪算法 | CVPR 2021

一个不知名大学生&#xff0c;江湖人称菜狗 original author: Jacky LiEmail : 3435673055qq.com Time of completion&#xff1a;2023.4.8 Last edited: 2023.4.8 目录 摘要 主要内容 结果 这篇文章是CVPR 2021 的最新论文&#xff0c;文章的标题&#xff1a; 文章的主要内…
阅读更多...
C#，数值计算的进化与发展——FORTRAN 77/80/95源程序 转C# 源程序的软件F2C#

C#，数值计算的进化与发展——FORTRAN 77/80/95源程序 转C# 源程序的软件F2C#

1 F2C#FORTRAN 77/80/95源程序 转C# 源程序的软件 1.1 F2C#起源 全世界科学计算领域在超过40年的时间里累积了巨大数量的FORTRAN源程序&#xff08;尤其以FORTRAN77居多&#xff09;&#xff0c;实际上目前的许多大型科学软件还是以这些代码为基础的。众所周知的原因&#xf…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023