Vulnhub之DarkHole_1

DarkHole_1

一 信息收集

IP扫描

端口扫描

访问80

目录扫描

查看目录

80网页 –>login 注册用户

我的 id 是 2，那么应该有个账号是 id=1，尝试越权修改 id=1 的密码

把id改为1

发现登陆成功，多了一个上传文件的地方，前面的目录扫描中我们也发现了 /upload 路径，尝试上传反弹 shell

上传一句话木马

蚁剑连接

上传shell.php

kali监听

访问网页触发shell.php

交互式shell

提权

查看一下系统中的文件：

发现一个可疑文件 toto，是个二进制文件，运行一下

发现是二进制文件是 id 的副本，它以用户 john 的身份执行，那可以创建一个具有相同名称的自定义二进制文件将目录导出到 PATH：

echo ‘bash’ > /tmp/id; chmod +x /tmp/id; export PATH=/tmp:$PATH

切到了 john 用户，查看系统文件：

发现 john 的密码，查看下权限：

以 root 身份执行 file.py，并且我们有权限对其进行更改，那就直接写入shell：

echo ‘import os;os.system(“/bin/bash”)’ > file.py

sudo python3 /home/john/file.py

获得 root 权限，查看 flag