Matrix - 幕布
Matrix
-
前期准备
-
基本信息
-
get root and read flag
-
get root and read flag
-
探测主机（netdiscover/arp-scan）
-
发现目标IP为192.168.1.26
-
发现目标IP为192.168.1.26
-
端口扫描(nmap)
-
HTTP服务 80端口，其他端口也可以尝试访问
-
HTTP服务 80端口，其他端口也可以尝试访问
-
访问服务及端口
-
HTTP
-
如图的一个界面，页面显示follow the rabbit,在下方有一只很小的兔子图片，在源代码中可以找到相应的地址
-
如图的一个界面，页面显示follow the rabbit,在下方有一只很小的兔子图片，在源代码中可以找到相应的地址
- 6464端口没有什么
-
7331访问后是一个需要登录的界面
-
-
HTTP
-
对网站进行扫描（Nikto）
-
没有看到特别有用的信息
-
没有看到特别有用的信息
-
对网站的目录进行爆破
-
似乎爆破出来的目录不是很多啊，可能存在没有检测到的，在assets目录下也没有什么，也没有robots.txt
-
似乎爆破出来的目录不是很多啊，可能存在没有检测到的，在assets目录下也没有什么，也没有robots.txt
-
基本信息
-
进一步探索
-
之前看到的follow the rabbit,我们查看其源代码
-
访问后没有什么特别的
-
访问后没有什么特别的
-
通过看别人的writeup知道，这个Matrix can show you the door是有含义的，就尝试访问Matrix目录
-
确有此目录，接着就是一波探索
-
确有此目录，接着就是一波探索
-
在 /Matrix/n/e/o/6/4/下找到了一个secret.gz 文件
-
注意
-
Neo
-
Neo
-
文件
-
-
下载并解压查看，发现无法解压，发现是一个文本文件，里面是admin加密后的密码
-
-
尝试后发现是通过MD5加密，解密得到
-
-
注意
-
现在得到了一个密码，用户名应该就是admin,猜测可以用于登录前面7331端口的那个界面
-
对这个端口进行目录的爆破,爆破时需要给与用户名和密码作为参数，否则可能没有认证
-
-
对这些目录进行探索
-
robots.txt
-
- assets与之前看到的是一样的
-
data
-
-
在kali上打不开，是一个windows下的文件
-
下载时需要认证
-
-
提示
-
-
下载时需要认证
-
-
对data进行反汇编
-
使用IDA进行反汇编
-
选择相应的选项
-
在Kali上显示80386，应该选择第一个Microsoft .Net assembly
-
在Kali上显示80386，应该选择第一个Microsoft .Net assembly
-
在反汇编结果中看到了了用户名和密码
-
guest :7R1n17yN30
-
guest :7R1n17yN30
-
选择相应的选项
-
使用IDA进行反汇编
-
robots.txt
-
对这个端口进行目录的爆破,爆破时需要给与用户名和密码作为参数，否则可能没有认证
-
之前看到的follow the rabbit,我们查看其源代码
-
利用找到的用户名和密码登录SSH 不太清楚为什么6464可以是SSH的端口
-
登录成功
-
但是一些基本的命令使用不了
-
但是一些基本的命令使用不了
-
获取完整的shell,查到有两种方法
-
一
- 使用 -t “bash --noprofile” 来禁止相关的启动脚本，从而获得完整的 shell
-
需要通过重新连接SSH 在最后加上以上的参数
-
-
二
-
先查看可执行命令的路径
-
-
使用vi进入输入行的地方，输入！/bin/bash回车就可以执行命令
-
-
先查看可执行命令的路径
-
一
-
登录成功
-
提权
-
思路
-
查看当前用户可以执行root的命令
-
- 先将guest原有的ssh密钥删除生成新的，复制到用户trinity
-
查看当前用户可以执行root的命令
-
删除并生成新的密钥
-
注意删除的命令：rm -rf .ssh 重新生成密钥：ssh-keygen
-
注意删除的命令：rm -rf .ssh 重新生成密钥：ssh-keygen
-
给新生成的文件已经.ssh赋予权限
- chmod 777 .ssh
- chmod 777 id_rsa.pub (可能需要进入到.ssh目录下)
-
将生成的id_rsa.pub复制给trinity
- sudo -u trinity /bin/cp .ssh/id_rsa.pub /home/trinity/.ssh/authorized_keys
-
然后使用 ssh 携带 guest 的密钥在环回接口登录trinity
-
-
查看用户trinity的权限
-
可以执行oracle文件
-
但是并没有这个文件
-
-
可以执行oracle文件
-
可以将/usr/bin/bash 文件复制给oracle，然后直接运行提权
- 发现并没有用，发现是没有赋予执行可执行权限
- chmod +x oracle
- 再运行./oracle发现还是不行
- 原因是没有sudo 继续sudo ./oracle ,得到root权限，查看flag
-
-
思路
以上内容整理于 幕布