文章列表 | 0x584A的个人博客

Article

RedPanda Writeup

2216 2023-12-18 14:59:55 HackTheBox HTB, XXE, SourceCodeAnalysis, Injection, SSTI,

RedPanda 是一款 Easy 等级的 Linux 机器，其网站搜索引擎使用 Java Spring Boot 框架制作。该搜索引擎存在服务器端模板注入漏洞，可被利用来以用户 woodenk 的身份获得一个 shell。枚举系统上运行的进程，可以发现一个以用户 root 身份作为 cron 作业运行的 Java程序。查看该程序的源代码后，我们可以确定它存在 XXE 漏洞。利用 cron 作业中的 XXE 漏洞，我们可以获取 root 用户的 SSH 私钥，从而实现权限提升。然后...

Talkative Writeup

1691 2023-09-21 16:53:06 HackTheBox HTB, Docker, SSTI, SQL injection,

Talkative 是一个 Hard 等级的 Linux 机器，它首先在 Web 应用程序中存在注入命令，通过该漏洞可以进入 Jamovi 应用 docker 并在其中找到一个 omv 文件。解压这个 omv 文件后就得到了 Bolt CMS 中 admin 用户的凭据。继续通过利用 twig 中的服务器端模板注入，我们以用户 www-data 的身份获得了 shell 做为立足点。进一步对主机信息收集枚举，在主机上获得了用户 saul 的 shell 完成横移。对于 root，我们需要利用端口转发连接

Catch Writeup

1705 2023-06-19 11:46:31 HackTheBox HTB, Laravel, Fuzzing, SourceCodeAnalysis, Mobile, Injection, SSTI,

使用 Nmap 扫描目标服务器开放端口，从页面下载 APK 包进行分析发现存在密钥硬编码，通过回话固定 Token 成功访问 lets-chat Web 服务 API 接口。对接口进行枚举发现一组口令，使用该口令登录 Cachet Web 服务后台。在后台找找到 SSIT 漏洞，利用命令执行拿到初步立足点。通过查看环境变量得到 will 用户密码，成功完成横向移动并逃逸出了 Docker 容器。最终通过监听计划任务分析执行脚本，完成命令注入拿到 root 交互 shell。

Late Writeup

1095 2023-04-23 14:48:22 HackTheBox HTB, Injection, SSTI,

使用 Nmap 扫描目标服务器开放端口，利用 Web 服务 Flask 框架的 SSIT 漏洞读取用户私钥，通过 SSH 登录拿到立足点。传递 linpeas 脚本至目标服务器运行深度枚举，发现 root 计划任务执行脚本。最终通过向脚本中追加反弹 shell 代码段，完成权限提升。

GoodGames Writeup

1239 2023-03-20 22:35:45 HackTheBox HTB, SQL injection, Linux, Docker, SSTI,

使用 **Nmap** 对目标服务器进行开放端口扫描，访问 Web 服务并使用 **SQLi** 实现管理员账号登录。利用 SQLi 注入漏洞获取新域名系统的登录账号，使用得到的明文密码进入系统。通过中间件服务 **Flask** 框架信息判断存在 **SSTI** 漏洞，最终利用该漏洞进行命令执行成功得到立足点。通过当前会话 Shell 身份和 IP 地址判断当前处于容器中，利用密码重用风险成功进入物理机环境。最终通过特殊的 **Docker Abuse** 成功完成权限提升。

Nunchucks Writeup

1468 2022-10-17 15:05:26 HackTheBox HTB, Linux, SSTI, OSCP,

使用 Nmap 对目标服务器开放端口进行枚举，将 Web 重定向中的域名写入 hosts 文件后进行访问，通过子域名枚举发现存在 SSTI 的漏洞应用，成功触发命令执行获得初步立足点。利用 linpase 脚本进行深度信息收集，发现 perl 存在 Capability 权限提升风险，最终通过修改 perl 脚本并运行获得 root 权限。