大橙子网站建设,新征程启航
为企业提供网站建设、域名注册、服务器等服务
nmap -sS -Pn -A 10.129.10.105
查询到开放的端口及服务:22-ssh、111-rpcbind、2049-nfs、612-mountd,如图:
showmount -e 10.129.10.105
发现存在可远程挂载的目录:/home/user/storage(everyone)
尝试挂载目录及其上级目录后发现仅可挂载目录:/home/user/storage(everyone)
挂载目录:mount -t nfs 10.129.10.105:/home/user/storage /tmp/test
,发现存在一个压缩文件:backup.7z
解压压缩包时,发现有密码,于是开始破解压缩包密码,破解可使用rarcrack暴力破解或通过7z命令进行字典爆破。其中,rarcrack破解命令为:rarcrack --threads 4 --type 7z backup.7z
;7z破解脚本:7z-crack
./7z-crack.sh /tmp/backup.7z /usr/share/wordlists/rockyou.txt
最终,7z破解脚本成功破解到压缩包密码:chocolate
压缩包加压后,发现了id_rsa和id_rsa.pub,于是猜测可直接通过id_rsa.pub登陆,在XSHELL中通过id_rsa.pub登陆时,需要输入密码,于是,使用工具破解id_rsa文件的密码,破解工具。
./id_rsa-crack.sh /tmp/id_rsa /usr/share/wordlists/rouckyou.txt
最后,拿到id_rsa密码:12345678
进入shell后,发现当前用户是一个ksh
,系统是FreeBSD 6.4
的,搜索之后发现内核没有可用来提权的漏洞,于是将重点放在配置、文件和服务上。发现etc目录下有doas配置,发现当前用户可用doas提升到root访问/usr/bin/less
来访问/var/log/auth.log
文件,于是联想到linux系统中的SUID提权,于是,尝试从less到shell的跳转,最后无法跳转,原因暂不清楚;通过输入h
后发现可以使用e
来读取一个新的文件,于是读取到flag。
另外有需要云服务器可以了解下创新互联scvps.cn,海内外云服务器15元起步,三天无理由+7*72小时售后在线,公司持有idc许可证,提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案,具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势,专为企业上云打造定制,能够满足用户丰富、多元化的应用场景需求。