攻防靶场(36)：赢麻了，4种方式进后台、5种方式提权 FUNBOX3 EASY

已于 2025-01-12 22:17:44 修改
阅读量564 收藏 21
点赞数 9
分类专栏： 攻防靶场 文章标签： 网络安全 安全 系统安全
于 2025-01-11 02:28:17 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/m0_53721197/article/details/145085936
版权

目录

1. 侦查

    1.1 收集目标网络信息：IP地址

    1.2 主动扫描：扫描IP地址段

    1.3 主动扫描：字典扫描

2. 初始访问

    2.1 （一）利用面向公众的应用

    2.2 （二）利用面向公众的应用

    2.3 （三）利用面向公众的应用

    2.4 （四）利用面向公众的应用

    2.5 利用面向公众的应用

3. 权限提升

    3.1 （一）滥用特权控制机制：Setuid和Setgid

4. 凭据访问

    4.1 不安全的凭据：文件中的凭据

5. 权限提升

    5.1 （二）利用漏洞提权：LXD程序

    5.2 （三）滥用特权控制机制：Sudo和Sudo缓存

    5.3 （四）滥用特权控制机制：Sudo和Sudo缓存

    5.4 （五）滥用特权控制机制：Sudo和Sudo缓存

靶场下载地址：https://www.vulnhub.com/entry/funbox-easy,526/

1. 侦查

1.1 收集目标网络信息：IP地址

靶机启动后，没有提供IP地址。由于Kali和靶机在同一个C段，可以扫描ARP协议获取靶机IP地址。

c8fda17393eda5ec4534bd85264a6fb2.png

1.2 主动扫描：扫描IP地址段

对靶机进行全端口扫描、服务扫描、版本扫描，发现22/SSH、80/HTTP、33060/TCP。

c38fdc50aa1e5e325159ab57285dbafe.png

1.3 主动扫描：字典扫描

扫描网站目录和页面，发现/admin/目录、/index.php页面、/robots.txt文件及其提示的/gym/目录、/store/目录。

008b30ea424c367e64b913799e18e718.png

2. 初始访问

2.1 （一）利用面向公众的应用

/store/目录的主页有管理后台的登录地址

0ad51615657d69346948aa7cba175aab.png

尝试admin:admin弱口令登录

39684ecb730079844430167d3424ffe6.png

竟然登录成功，直接进入管理后台，运气太好了

4372db7c90d0eb49be9c4a0e16811040.png

2.2 （二）利用面向公众的应用

登陆框存在SQL注入漏洞，可以万能密码进入管理后台

43967a30031b3dc036c6770829b8fe9b.png

2.3 （三）利用面向公众的应用

在 1.3 字典扫描阶段时，发现了/store/database/目录

2e498521052ae1d27635d0a49c5c5925.png

目录中有部署应用时初始化数据库的www_project.sql文件

19f33353a404992954e25f8e152c63fa.png

文件中有应用的初始帐号和密文密码

77f475a223e54888a0dca195e0cf24fe.png

密文密码可以解密，最终获得admin:admin，可以登录管理后台。

bce533026200ec31b7850e7f6a6780b4.png

2.4 （四）利用面向公众的应用

查看图书详情，进入到/store/book.php页面

210f74ebf84b82841a6804606c5d04a5.png

该页面的bookisbn参数存在SQL注入漏洞

d72021074143ba20ac416e411597fe22.png

可以使用sqlmap爆库

6eea82f4aba4a0c46556ccf3887bb3a0.png

418f9c214d844a67c029267a4593fdd1.png

爆表

1b713a40148399c99c978bc1b8f95db9.png

f0d9d19f82b2c6266e2e25d343ab75cc.png

爆字段

49a586b0b66fffa27b29fff254c1d7f7.png

667cb4c8256a86c862474d48627b05c9.png

爆记录，获得帐号密码admin:admin，可以登录管理后台。

b0de12bb1ccec38a4f2a0d88092cff2b.png

84d9572a597c2b52b1e696cd4b3b8d49.png

2.5 利用面向公众的应用

管理后台的添加（Add new book）和编辑（Edit）图书功能，存在文件上传漏洞

de76c12483920a8e7cf4f300bd913cc2.png

准备反弹shell文件，/usr/share/webshells/php/php-reverse-shell.php，需要修改反弹地址

81b678e90d7f90dfb8744d7cbbf4fcd0.png

在编辑图书页面，上传反弹shell文件

b50fc88ab1355a4c7d95b3a673eccba5.png

上传会报错，应该是也存在SQL注入漏洞，删掉单引号就能上传成功

4236f33694ccf4e1473486459c09b420.png

a9c10590b0865471b1deb3552cfdcdb2.png

ef774c90f2fd11c706c70b0dba8b2fb9.png

访问/store/目录的主页，网站加载图书照片时，会触发反弹shell，最终获得www-data用户权限。

5f9cb4705db7c8c564473040c187ccea.png

d3edb3cad93cd26937046c9ba3fa9b71.png

3. 权限提升

3.1 （一）滥用特权控制机制：Setuid和Setgid

time命令存在root用户的suid权限

e0eac185f2bc62e88d9386857329f093.png

time命令可用于提权

f6d64d3e6ec504ef83fb84f36477feaf.png

最终可以获得root用户权限

3685761cfc93d061d81f97ba0faf6ce4.png

4. 凭据访问

4.1 不安全的凭据：文件中的凭据

在用户家目录下，存在密码本/home/tony/password.txt，含有SSH密码，可以获得tony用户权限。

4760d0c9f49af0118025fbdeeabcd8f5.png

5. 权限提升

5.1 （二）利用漏洞提权：LXD程序

tony用户属于lxd用户组，可以通过创建特权LXC容器实例，并挂载宿主机磁盘的方式，获得宿主机磁盘中所有敏感文件的访问权限

00fb00b42ea39f7b451936bb0623efed.png

初始化LXD程序

db3614f420cc17147fde80746603cd5a.png

下载 Alpine Linux 镜像，上传到靶机中，并导入到LXC中

9158a97f09ab2d985c00bd88d8ffa67e.png

a81664d83d188a45d4a8b2422905ff3f.png

使用 Alpine Linux 镜像，以特权模式启动容器实例

ed8cdf3109b015336afd59b979dfa336.png

为容器实例挂载宿主机磁盘

dd108785d641c0a12c9f1837cdeb5b2d.png

启动容器实例，并在容器中执行返回shell的命令，从而获得容器权限

ce46c8a736d7c23c6d74a684827c906a.png

在容器中可以访问宿主机中的所有敏感权限，类似于获得root用户的read权限

abfcf9fae29d83999f5f756138166962.png

5.2 （三）滥用特权控制机制：Sudo和Sudo缓存

tony用户能以root用户权限执行pkexec命令

5b465de43d2b537231331a4f56cf63c9.png

pkexec命令可用于提权

34324dfdef4f606857948e2bc8bb6238.png

最终获得root用户权限

b965ca16cdfea45a1758e0b8051b6f0d.png

5.3 （四）滥用特权控制机制：Sudo和Sudo缓存

tony用户能以root用户权限执行mtr命令

aac5112fe39e85f02f8c5ac182a01302.png

mtr命令能以root用户权限阅读服务器中的所有敏感文件

a9575c512a2c02cd48b25127b923ca50.png

最终类似于获得root用户的read权限

ec61df1d97b9a11d66f4567b25636b04.png

5.4 （五）滥用特权控制机制：Sudo和Sudo缓存

tony用户能以root用户权限执行time命令

30385c37e3f4a78814185cca229795c1.png

pkexec命令可用于提权

82b4f32d26b1e7942244410c295a26af.png

最终获得root用户权限

0fce55656ac7c99f2763170a575806d1.png

vulnhub Funbox: Next Level(funbox5)
箭雨镜屋
04-06 983
渗透思路：nmap扫描 ---- dirb扫描 ---- wpscan枚举用户名 ---- hydra爆破ssh登录密码 ---- 登录pop3端口查看邮件 ---- pkexec提权
vulnhub靶机实战--FunBox3：EASY
m0_64312309的博客
09-21 786
Vulnhub介绍： Vulnhub 是一个漏洞靶场平台，里面含有大量的靶场镜像，只需要下载虚拟机镜像，导入 VMWare 或者 VirtualBox 即可启动靶场，同时它还提供了 Docker 镜像，可以使用 Docker 直接启动靶场，大大简化了渗透测试人员在搭建各种漏洞靶场时的步骤
vulnhub靶机：funbox 4
J_linnb的博客
02-26 1474
【代码】vulnhub靶机：funbox 4（提权未成功）
vulnhub靶机：funbox 3
J_linnb的博客
02-22 695
【代码】vulnhub靶机：funbox 3。
VulnHub靶场之Funbox: EasyEnum
A_dmin的博客
10-05 998
VulnHub靶场之Funbox: EasyEnum 扫描ip： 端口： 访问80端口，默认页面，扫描一下目录： 访问phpmyadmin，发现需要密码，，访问mini.php发现可以直接上传文件，上传shell，获取到www权限： 查看用户存在5个用户，，，看了主页的hint，进行ssh爆破： 得到一个ssh用户密码：goat/thebest： 访问，sudo -l查看一下： 进入数据查看一下，发现另一个用户的账号密码：harry/123456： 切换一下，好像还是没有什么，，，cat一下
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8688
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
端口安全讲解
rzy41880的博客
05-07 914
‌MAC地址绑定机制‌端口安全通过记录连接到交换机端口的设备MAC地址，仅允许已授权的MAC地址通信。未绑定的设备接入时，系统会根据预设策略阻断或告警。‌安全MAC类型‌‌静态绑定‌：管理员手动配置允许的MAC地址列表；‌动态绑定‌：交换机自动学习首个接入设备的MAC地址并锁定；‌Sticky MAC‌：动态绑定基础上支持断电后保留绑定关系。类型定义特点安全动态MAC地址仅开启端口安全转换的MAC地址。设备重启后表项会丢失，需要重新学习。
7.2.安全防御
2301_79902294的博客
05-07 815
• 密码存储：BCrypt与Argon2算法实现（Spring Security） • 多因素认证（MFA）：TOTP集成（Google Authenticator API） • 生物识别安全：活体检测与本地存储（Android Biometric API）• 数据库加密：透明数据加密（TDE）、字段级加密（Jasypt） • 文件存储安全：权限控制（Linux ACL）、客户端加密（WebCrypto API） • 备份与恢复策略：异地加密备份（AWS S3 + KMS）-- 身份证号 -->
中级注册安全工程师的《安全生产专业实务》科目如何选择专业？
m0_60557936的博客
05-07 385
中级注册安全工程师的《安全生产专业实务》有 7 个专业方向，选择时可考虑以下几个方面：
一种安全不泄漏、高效、免费的自动化脚本平台
最新发布
m0_62259629的博客
05-09 553
冰狐智能辅助（IceFoxIntelligentAssistant）是一款基于JavaScript的自动化脚本开发工具，旨在降低自动化开发门槛，适用于Android系统（7.0及以上）。其核心功能包括低代码开发、多场景覆盖、云服务集成和跨平台兼容，广泛应用于电商运营、社交媒体、游戏脚本等领域。冰狐智能辅助在安全性上采取多层次防护策略，如本地脚本存储与加密、隐私保护机制、权限精细化控制和卡密功能，确保用户数据与脚本内容的安全。其免费策略通过基础功能开放+增值服务收费实现可持续发展，核心功能零成本，社区生态支持
实时操作系统：航空电子系统的安全基石还是创新枷锁？
望获实时Linux系统
05-08 1297
实时操作系统的发展历程，实际上是一部在确定性、安全性、创新性之间寻求平衡的进化史。当我们站在 25000 米高空俯瞰这场技术革命，一方面要为纳秒级的时间精度、六个九的可靠性、开源社区的创造力等成就喝彩；另一方面也要保持清醒头脑，思考在 RTOS 赋能飞行器智能化的过程中，如何应对随之而来的安全挑战，以及在拥抱人工智能与量子计算等前沿技术时，如何守住航空安全的生命线。这些问题的答案将决定 RTOS 技术演进的未来方向，也将书写人类征服蓝天的下一段传奇。
语音查流量充话费、安全能力跃升，鸿蒙版中国电信首批适配鸿蒙电脑！
weixin_43735236的博客
05-09 110
基于鸿蒙操作系统5的特性，鸿蒙版版中国电信还在便捷性、安全性等方面实现了全新升级。同时，中国电信旗下的翼支付、小翼管家、天翼云盘、天翼云等App也已上架鸿蒙应用市场，共同为鸿蒙5用户打造了覆盖通信、支付、智能家居、云服务的数字生活服务矩阵，更构筑了通信行业央企与国产操作系统联合创新的典范。基于鸿蒙“一次开发、多端部署”的跨平台开发能力，鸿蒙版中国电信已适配了直板机、折叠屏、平板、电脑等众多鸿蒙5设备，不仅大幅降低了开发和维护成本，更构建了多端一致的全场景体验，方便用户在多场景、多设备下随时随地办理业务。
2025年大风灾害预警升级！疾风气象大模型如何筑起安全防线？
专注AI大模型,软件混淆,授权
05-06 197
2025年，当我们回望那些与大风“擦肩而过”的时刻，会庆幸科技已为我们筑起看不见的铜墙铁壁。：今年某沿海城市突发14级阵风，导致塔吊倒塌、广告牌坠落，直接经济损失超亿元——若提前精准预警，损失或可减少70%以上。近年来，全球极端天气事件频发，大风灾害正成为威胁城市安全、交通运输和公共设施的重要隐患。面对这一趋势，传统的气象预警方式已难以满足精准防御的需求，而基于人工智能的。：北方部分地区大风日数或增加10%-15%，强对流天气引发的短时大风更频繁；：常规预报仅覆盖区域级，无法定位到街道、工地等高风险点；
大数据狙击金融欺诈——技术如何守护交易安全？
Echo_Wish
05-09 15
金融领域一直是欺诈行为的“重灾区”，从传统的信用卡盗刷到精心策划的网络诈骗，攻击者不断进化手法，使得防御变得越来越复杂。然而，**大数据技术**的出现，让金融欺诈检测从**被动防守**转向**主动狙击**，通过深度学习、行为分析和实时监控，金融机构得以识别复杂的欺诈模式，并在问题发生前预警。
全球实物文件粉碎服务市场洞察：合规驱动下的安全经济与绿色转型
qyresearch_的博客
05-09 484
在数字化转型浪潮中，全球企业每年仍产生超过1.2万亿页纸质文件，其中包含大量机密数据、客户隐私及商业敏感信息。据QYResearch预测，2031年全球实物文件粉碎服务市场规模将达290.4亿元，年复合增长率2.9%，中国市场增速领跑全球，预计2031年全球占比将突破15%。未来，服务商需以技术创新突破物理销毁的局限性，通过数据智能、垂直场景深耕与生态化服务，将文件销毁转化为企业信任资产与可持续发展竞争力。唯有将合规性、安全性与可持续性深度融合，方能在全球数据安全与绿色经济浪潮中抢占先机。
Linux远程管理完全指南：从网络配置到安全连接
XYL6AAD8C的博客
05-07 834
掌握Linux远程管理是运维工作的核心技能。从基础网络配置到SSH安全连接，每一步都关乎系统安全与效率。通过本文的指南，你可以轻松实现静态IP设置、Vim高效编辑、SSH远程访问及安全加固。附：命令速查表场景命令示例查看IP地址ifconfig或ip a设置静态IP编辑重启网络服务SSH远程连接生成SSH密钥。
2025数字中国创新大赛-数字安全赛道数据安全产业积分争夺赛决赛Writeup
末初 - mochu7
05-07 837
2025数字中国创新大赛-数字安全赛道数据安全产业积分争夺赛决赛Writeup
2025年小程序DDoS与CC攻击防御全指南：构建智能安全生态
2403_86962125的博客
05-08 1132
通过阿里云、腾讯云等T级高防CDN隐藏真实IP，结合Anycast技术将攻击流量分流至全球清洗节点，实测可抵御5Tbps以上流量冲击。攻击者结合DDoS流量洪泛与CC应用层攻击（如高频API请求、慢速连接耗尽），绕过单一防御策略，造成服务瘫痪与数据泄露双重威胁。跨境黑产组织通过虚拟货币勒索，威胁支付“保护费”，并利用攻击掩盖数据窃取行为，攻击峰值可达数Tbps。采取了哪些创新防护措施？欢迎评论区分享实战经验！：遵循《数据安全法》要求，实时上报攻击流量特征，共享威胁情报，防御效率提升30%。
BeeWorks IM：专业安全的企业私有化即时通讯软件
weixin_53855915的博客
05-08 183
实时更新、版本追踪、权限管理等功能，确保了文档的完整性和一致性，同时也方便了团队成员之间的协作。协作日历功能则帮助企业更好地管理团队日程。高清流畅的视频画面、清晰稳定的音频传输，配合便捷的屏幕共享、文件传输等功能，使得远程沟通与面对面交流无异。这种一站式协同办公的模式，让企业办公更加便捷、高效，也为企业数字化转型奠定了坚实的基础。BeeWorks IM是一款专为企业量身定制的私有化即时通讯工具，凭借其强大的内网部署能力、卓越的安全性能以及全面的协同办公功能，正成为众多企业迈向智慧办公的首选利器。
i-Funbox中文版发布：越狱设备稳定伴侣与移动设备U盘方案
标题《i-Funbox最新简体中文版》意味着我们即将讨论的是一个名为i-Funbox的软件，它发布了最新版本的简体中文版。i-Funbox是一款苹果设备管理工具，主要面向iPhone、iPad以及iPod Touch等设备的用户。它提供了越狱与...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值