HTB laboratory

htb

创建时间:2021-03-18 13:29

阅读:

信息收集

常规nmap扫描

nmap -sC -sV 10.10.10.216

从扫描结果能看到，有两个域

laboratory.htb
git.laboratory.htb

加入/etc/hosts

访问laboratory.htb发现就一个静态，拉倒下面有三个用户名。先记录下来

访问git.laboratory.htb是一个gitlab，注册gitlab发现版本
（ps:这里注册gitlab用他域做邮箱域：`joker@laboratory.htb`，不然会注册失败）

搜索gitlab对应的版本发现存在RCE,msf用对应的利用工具

查看刚刚收集到的用户名，发现Dexter是CEO。修改他的密码

登录它的gitlab发现有id_rsa

ssh连接得到user.txt

suid查找发现存在个docker-security。strings查看，发现有执行命令chmod。利用劫持提权

echo "/bin/bash" > /tmp/chmod
chmod 777 /tmp/chmod
export PATH=/tmp:$PATH

转载请注明来源，欢迎对文章中的引用来源进行考证，欢迎指出任何有错误或不够清晰的表达。