i春秋 - Exploit-Exercises: Nebula - level05

最新推荐文章于 2020-08-03 22:11:55 发布
原创 最新推荐文章于 2020-08-03 22:11:55 发布 · 1.0k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#exploit

本文介绍了一种通过查找弱权限目录并利用其中的备份文件来实现免密码SSH登录的方法。通过查看目录权限，发现了一个可被其他用户访问的.backup目录，并在其中找到了可读的备份文件。将此备份文件复制并解压后，获得了公私钥，从而实现了对目标账户的无密码登录。

About

Check the flag05 home directory. You are looking for weak directory permissions
Nebula官网

思路

进去看看

cd /home/flag05/
ll

发现一个其他人可执行的.backup目录

cd .backup/
ll

看到其他人可读的backup-19072011.tgz
复制到/tmp解压

cp backup-19072011.tgz /tmp/
cd /tmp/
tar -xvf backup-19072011.tgz

看到了备份的公私钥，所以应该可以凭借这些密钥ssh免密码登录flag05账户

cp -r .ssh/ ~/
ssh flag05@localhost
yes
cat flag

flag

Exploit-Exercises Nebula全攻略——Linux平台下的漏洞分析入门
04-25
Exploit-Exercises Nebula全攻略——Linux平台下的漏洞分析入门
Exploit-Exercise之Nebula实践(四）
Yale的博客
01-13 579
获取15关卡的flag。 由题目的提示可知，这题需要用到strace,使用strace观察flag15的调用情况。 直接strace跟踪flag15 结果如下： 可以看到（图中受限于屏幕空间没有截全），flag15大量调用libc.so.6 再使用readelf查看 结果如下 可以看到程序对libc.so.6存在依赖，可题目没有提供。我们需要写libc.so.6到哪个路径，让.so...
i春秋 - Exploit-Exercises: Nebula - level06
无节操
02-25 1271
AboutThe flag06 account credentials came from a legacy unix system. Nebula思路题目提示“legacy unix system”，即可破用户密码。cat /etc/passwd | grep flag06得到 sudo apt install john vim flag06passflag06:ueqwOCnSGdsuM:9
ExploitExercises_Nebula_Level05
小黑话不多
12-26 570
题目如下： Check the flag05 home directory. You are looking for weak directory permissions To do this level, log in as the level05 account with the password level05. Files for this level can be found i
i春秋 - Exploit-Exercises: Nebula - level00
无节操
02-25 2577
AboutThis level requires you to find a Set User ID program that will run as the “flag00” account. You could also find this by carefully looking in top level directories in / for suspicious looking dire
精选资源
jndi-JNDI-Injection-Exploit
12-27
$ java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar [-C] [command] [-A] [address] 其中: -C - 远程class文件中要执行的命令。 (可选项 , 默认命令是mac下打开计算器，即"open /Applications/Calculator....
wordpress-exploit-framework：一个旨在帮助WordPress系统进行渗透测试的Ruby框架
02-05
安装后，您可以通过运行wpxf启动WordPress Exploit Framework控制台。 我需要运行什么？ 要运行WordPress Exploit Framework，需要Ruby> = 2.4.4。 安装疑难解答 Debian系统 如果您在安装WPXF的依赖项时遇到问题...
精选资源
linux-exploit-suggester-2:下一代Linux内核利用建议器
05-01
Linux Exploit建议器2 基于的下一代漏洞利用建议 关键改进包括： ... $ ./linux-exploit-suggester.pl Local Kernel: 4.4.0 Searching among 73 exploits... Possible Exploits [1] af_packet CVE-2016-
google-translate-exploit：Google翻译翻译漏洞
02-03
5. **压缩包子文件的文件名称列表："google-translate-exploit-master"**：这可能是一个项目或代码库的主分支名，其中包含了利用Google翻译漏洞的相关代码、文档或测试用例。"master"通常表示这是源代码仓库的默认或...
精选资源
JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar
05-27
$ java -jar JNDI-Injection-Exploit-1.0-SNAPSHOT-all.jar [-C] [command] [-A] [address] where: -C - command executed in the remote classfile. (optional , default command is "open /Applications/...
Nebula: level05
yuansunxue的专栏
02-08 758
exploit-exercises Nebula: level05 This is the write-up for level05 of Nebula wargame. We are told to check the flag05 home directory and look for weak permissions. level05@nebula:/home/flag05$
Nebula level05
无心插柳
05-10 7435
http://exploit-exercises.com/nebula/level05 From the description we get one hint: weak permissions. And this is sufficient to easily solve this challenge. First things first navigate to /home/flag05
i春秋 - Exploit-Exercises: Nebula - level03
无节操
02-25 2099
AboutCheck the home directory of flag03 and take note of the files there.There is a crontab that is called every couple of minutes.思路先进flag文件夹看看cd /home/flag03 vim writable.sh#!/bin/shfor i in /home/fl
Exploit-Exercise之Nebula实践(三）
Yale的博客
01-13 391
获取10，11关卡的flag。 题目提示我们，只用满足access()函数系统调用的条件，则flag10二进制程序会上传任何给出的文件。当然，我们需要做的就是让flag10读出token就可以了。 代码太长，就不贴出来了。 我们着重需要关注access函数，access函数用户是否有操作文件的权限，有的话则open，没有的话则error。 逻辑上看上去是没有问题的，但是代码忽略了一个情况：...
Exploit-exercises
MillionSky的专栏
04-09 2200
1 概述Exploit-Exercise是一个Linux平台下漏洞挖掘、分析的练习平台。网址为：https://exploit-exercises.com官方提供了个很多虚拟机、文档、挑战题目，用于学习各种计算机安全问题，如权限提升、漏洞分析、Exploit开发、调试、逆向工程和通用的网络安全问题。 目前有几个板块：Nebula、Protostar、Fusion、Main Sequence、Clo...
ExploitExercises_Nebula_Level01
小黑话不多
12-26 1442
题目源码如下： #include #include #include #include #include int main(int argc, char **argv, char **envp) { gid_t gid; uid_t uid; gid = getegid(); uid = geteuid(); setresgid(gid, gid, gid);
Exploit-Exercise之Nebula实践(一）
Yale的博客
01-13 1044
获取00关卡的flag。 题目提示需要查找以”flag00”账户运行的设置了SUID的程序，并提示我们可以从跟目录开始查找 找到了了之后执行这个程序，我们这个用户“level00”就或者“flag00”的权限，也就可以getflag了 那么怎么找到符合要求的程序呢？ 首先切换到根目录 由于我们目前的登录的是level00，在搜索没有权限进入的目录时会出错，所以为了避免干扰需要将错误信息输入到/d...
Exploit-Exercise之Nebula实践(二）
Yale的博客
01-13 520
获取06关卡的flag。 06 题目提示flag06的密码来自传统的unix系统 这就意味这密文存储在/etc/psswd。我们直接读取 过滤一下 导出为cre.txt 接下来我们就需要破解该密文 我们在kali中破解 首先在kali上sftp连接nebula，将cre.txt下载到本机 在桌面就生成了cre.txt 在终端中首先切换到桌面，然后使用john破解 得到密码为hel...
exploit-exercises Protostar Stack Walkthrough
Casuall的博客
08-03 1188
做了一组关于栈溢出的练习，题目来源exploit-exercises，提供一个虚拟机镜像，可以下载下来自己耍耍。 StackStack0AboutSource codeEXPStack1AboutSource codeEXPStack2AboutSource codeEXPStack3AboutSource codeEXPStack4AboutSource codeEXPStack5AboutSource codeStack6AboutSource codeStack7AboutSource codeexp
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值