iT邦幫忙

2023 iThome 鐵人賽
DAY 19
0
Security

PG Play 怎麼玩都不累 - 靶機 writeup 思路分享系列 第 19 篇

[Day 19] PG Play OnSystemShellDredd Writeup

15th鐵人賽
245 瀏覽

  • 分享至 

  • xImage
    •  

防雷頁

可能的遺漏

  • 網路服務掃描, 是不是有遺漏的 port.
  • 沒有網站服務, 攻擊向量限縮, 能嘗試的方法都要試試看.
  • 進入機器後, 檢查程式檔案權限.

摘要

  • 網路服務掃描, 是不是有遺漏的 port, 建議可以掃描全部的 port.
  • 沒有網站服務, 攻擊向量限縮, 能嘗試的方法都要試試看, 例如 ftp 匿名登入.
  • 透過找到有 setuid 的程式 cpulimit 進行提權

Walkthrough

  • 先透過 nmap 確認開什麼 port 和什麼服務
    https://ithelp.ithome.com.tw/upload/images/20231003/20078298bRpgw0qah6.png

  • 手動檢查ftp(anonymous登入), 在 .hannah 底下有 id_rsa
    https://ithelp.ithome.com.tw/upload/images/20231003/20078298b9FyBt2IHg.png

  • 使用 id_rsa 登入 hannah, 登入成功
    https://ithelp.ithome.com.tw/upload/images/20231003/200782987PaaxgcykE.png

  • get local.txt
    https://ithelp.ithome.com.tw/upload/images/20231003/200782985hUGWI0x2c.png

  • find setuid program
    https://ithelp.ithome.com.tw/upload/images/20231003/20078298xXULcugvKB.png

  • 檢查 /etc/crontab
    https://ithelp.ithome.com.tw/upload/images/20231003/20078298cpuhbpJZ1f.png

  • 檢查 /etc/passwd
    https://ithelp.ithome.com.tw/upload/images/20231003/20078298Vnd3S972PV.png

  • 利用 cpulimit 提權成功
    https://ithelp.ithome.com.tw/upload/images/20231003/20078298EhVSjT0ByL.png

  • get proof.txt
    https://ithelp.ithome.com.tw/upload/images/20231003/20078298pI6DgGoMYB.png

ref


上一篇
[Day 18] PG Play DriftingBlues6 Writeup
下一篇
[Day 20] PG Play Moneybox Writeup
系列文
PG Play 怎麼玩都不累 - 靶機 writeup 思路分享 共 30 篇
  1. 26
    [Day 26] PG Play Ha-natraj & Inclusiveness Writeup
  2. 27
    [Day 27] PG Play FunboxEasyEnum & Monitoring Writeup
  3. 28
    [Day 28] PG Play Sumo & Seppuku Writeup
  4. 29
    [Day 29] PG Play SunsetDecoy & SunsetNoontide Writeup
  5. 30
    [Day 30] PG Play Summary
完整目錄
圖片
  直播研討會
圖片
{{ item.channelVendor }} {{ item.webinarstarted }} |
{{ formatDate(item.duration) }}
直播中

尚未有邦友留言

立即登入留言
iThome鐵人賽
參賽組數
1064 組
團體組數
40 組
累計文章數
22129 篇
完賽人數
595 人
iT+看影片追技術 看影片追技術 看更多
熱門tag 看更多
15th鐵人賽 16th鐵人賽 13th鐵人賽 14th鐵人賽 12th鐵人賽 11th鐵人賽 鐵人賽 2019鐵人賽 javascript 2018鐵人賽 python 2017鐵人賽 windows php c# windows server linux css react vue.js
熱門問題
熱門回答
熱門文章
IT邦幫忙