靶机解析-gigachad

发表于 2024-03-09 更新于 2024-03-10 分类于学习，靶机解析本文字数： 1.7k 阅读时长 ≈ 3 分钟

这周的靶机

环境设置

攻击机：kali
靶机：gigachad

具体过程

首先我们打开两个机子

发现同网段扫不到靶机检查了vmware的设置依旧没有问题
那就去靶机那里看看网络设置
需要账号密码登录但我们可以通过更改启动选项来登录

在开机的这个页面按下e键进入编辑模式
用方向键翻到Linux那行再按右键一直到该行的末尾将ro quiet改为rw single init=/bin/bash

rw 代表read write，读写模式。
signie init= 代表启动系统后自动运行的程序。
/bin/bash 是系统shell的位置。

更改完毕后按下ctrl+x来保存随后你会发现你成功登陆了按enter来在加载时提前输入命令
在linux内挑出了shell后为了排查扫不到的原因先执行ip a检查一下

看来是网卡ens33没有自动分配到ip地址
看一下网络的配置发现配置的网卡名是enp0s3 明显不对将它改回ens33

cat /etc/network/interfaces //查看文件内容
vi /etc/network/interfaces //编辑文件内容
/etc/init.d/networking restart //重启网络

改完之后重启网络通过ip a确认靶机已经联网

这里就可以看到靶机分到的ip了
重启靶机后直接在kali进行指定的nmap扫描
nmap -A -p- 'ip地址' //-A指综合性扫描

http/80端口开着 ftp/21端口也开着允许匿名登录还有个叫chadinfo的文件
先从tcp入手

ftp 'ip地址'  //尝试链接ftp服务
ls
get '文件名' //下载文件

获取了叫chadinfo的文件

解压之后有个txt文件
里边说用户名是 chad 密码请去/drippinchad.png里找
访问网站底下的这个目录

why yes,this is my favorite place to relax.how could you tell?
这个地的地名似乎就是密码以图搜图一下

结论：叫做maiden‘s tower
尝试用chad与maiden’s tower的各种形式来登录ssh服务

用maidenstower成功登录

目录底下就有flag1
flag2多半是需要提权了

拿到低权限的shell后经常做的几件事：
1、看系统发行版本 lsb_release -a
2、查看内核版本 uname -a
3、当前用户权限
4、列举suid文件 `find / -perm -u=f 2>/dev/null
5、查看已经安装的包、运行的服务，过期版本可能会存在漏洞
find / -perm -u=s -type f -exec ls -la {} ; 2>/dev/null
-perm 是代表按指定权限搜索。
-u=s 其中u代表当前用户的权限，s代表suid权限，-号代表至少需要满足指定的权限，可以有更多的权限，但是不能少了这个指定权限。关于这个参数更详细的内容可以参考：https://blog.csdn.net/weixin_44061169/article/details/105784760
-tpye 代表搜索指定的类型，f代表文件。
-exec 代表搜索完后执行指定的命令，其中{}代表所搜到的结果，命令以;为结束标识。更详细内容可以参考：https://www.pianshen.com/article/86691137271/
2>/dev/null 代表将不显示错误信息
参考：https://blog.csdn.net/rpsate/article/details/119494515

发现s-nail，尝试利用该程序提权

寻找漏洞

将提权文件复制进靶机

加权运行要多试几次最后成功提权