Hackthebox--------irked

菜鸟一枚,大佬轻喷!!

 

 

Web页面就一张表情图和一句IRC is almost working!(是irc服务么??!!)

 

查看图片信息,貌似图片没这么简单。。。。

 

 

 

果然没这么简单,不行,得想办法得到密码

 

 

继续搜集信息,Nmap貌似没什么有用的

 

扫描所有开放的端口试试

 

 

6697-irc?难道要进irc??那就进irc试试

 

进来了

 

 

重点----看到了版本信息了,Unreal3.2.8.1

 

 

msf

 

 

set好参数后,exploit

 

成功拿到了ircd的权限

 


 

cd hone目录,查看了好几个文件(目测djmardov是用户),最后在djmardov/Documents查找到了user.txt,直接cat 并查看不了,试试cat .backup

成功,一串密文,

试试解密图片??

 

 

解密图片,把密文粘贴过去,好了 解密出来一个pass.txt

 

 

应该是密码,ssh试试,登陆成功

 

通过前期收集到的信息,和现在收集到的信息

先查看内核版本

 

查看所有可登陆的用户

 

 

使用find 查找根目录下符合指定的权限数值的文件或目录,并执行ls -l命令

 

 

这个成功引起了我的注意  viewuser

sh: 1: /tmp/listusers: not found

 

 

tmp目录下应该有东西

 

 

 

提权的关键

 

 

失败

 

 

稍加思考,要不直接把文件写进listusers试试

 

 

然后执行试试,搞定

 

 

 

 

别忘了提交战果

 

 

 

友情链接  http://ceobos.cn/(我公司的官网)

                http://www.cnblogs.com/klionsec

                http://www.cnblogs.com/l0cm

                http://www.cnblogs.com/Anonyaptxxx

                http://www.feiyusafe.cn

 

posted @ 2019-05-02 17:01  Hydraxx  阅读(644)  评论(0编辑  收藏  举报