Vulnhub-Dawn-WriteUp

个人博客地址

http://www.darkerbox.com

欢迎大家学习交流

靶机网址：

https://www.vulnhub.com/entry/sunset-dawn,341/

这里，我靶机的IP为192.168.34.160
我kali的IP为192.168.34.80

信息收集

nmap -sV -p 0-65535 192.168.34.160

dirb http://192.168.34.160/ /usr/share/wordlists/dirb/big.txt

漏洞利用

端口扫的时候看见smb服务，smbclient -L查看共享了哪些目录，

smbclient -L 192.168.34.160

再去80端口看看。

看见logs目录，访问试试

四个log文件只有最后一个有权限访问，打开

看见了那个共享目录会把文件名product-control和web-control权限改为777,并每分钟执行一次。

我在本地创建了这两个文件，并输入以下内容

我进去了共享目录，并nc连接了1234端口

我获得了一个shell

权限提升

方式一

先用python反弹一个tty

python -c 'import pty;pty.spawn("/bin/bash")'

查找有suid权限的文件

find / -perm -u=s -type f 2>/dev/null

看到/usr/bin/zsh，而且是root用户的，直接运行/usr/bin/zsh。

得到了root的权限，虽然还不是root。

方式二

进入到/home/ganimedes目录下，

看见一下历史记录。

有趣的密码。

参考网址：https://offsecdeer.gitlab.io/post/vulnhub-walkthrough-dawn/
https://www.hackingarticles.in/sunset-dawn-vulnhub-walkthrough/

欢迎大家一起学习交流，共同进步，欢迎加入信息安全小白群