Som3B0dy-优快云博客

把新的子域名加入hosts 解析记录 dev.devvortex.htb。此时进入了一个类似vim的界面，进入命令模式输入!也存在这个linux用户 ,那么接下来就爆破密码hash。google搜索存在CVE-2023-23752 漏洞。这个程序是一个用来检查系统问题的python脚本。数据库里面还有一个 logan 用户的凭证。存在 22，80 开放经典两端口。看来这个子域名是一个joomla应用。简单枚举，感觉就是一个静态页面。这就跟vim提权一样一样~经典先检查sudo -l。

2023-12-08 23:12:27 590

原创 HTB Ouija

k 的值是在 /opt/auth/api.key 当中 , 我们是获取不到这个key的内容的但是长度我们可以知道程序使用了 sha256 加密并且知道了其中一个明文以及加密的密文。也很简单，如果我们创建一个目录名是php代码的目录，然后修改对应的输入并且跳转最终写入php文件到web目录，这样最终写入的日志中也包含我们的目录名即php代码。其中触及没有了解过的知识比如hash 拓展长度攻击 (在知道明文和密文的情况下如果还知道key的长度，可以替换明文具有同等效力加密的密文)

2023-12-08 23:06:22 2282

原创 HTB Napper WriteUp

系统开放了 9200 和 9300 端口，9200默认是elasticsearch服务的端口，并且在 Programa Files 也看到了 elasticsearch 相关的文件夹，所以肯定是启动了一个这个服务，通过搭建frp代理到内网。仔细看源代码，调用的是Run 方法，我们这里主要的逻辑都在Main 方法里面，修改ReverseShell代码。目录下面还有文章，我们可以看到一个是介绍后门的另一个是介绍自己实现LAPS，本地保护策略，也是就。看到pass的字样，估计是生成密码用的一个程序。

2023-11-23 23:11:27 3592

原创 HTB Codify WriteUp

总体来说比较简单，web 通过简单的bypass 拿到shell，搜索相关信息，拿到joshua 用户的凭据。这个脚本的逻辑就是通过通配符一直匹配密码，直到最后没有匹配的了，那么就退出。但是这里判断在 shell语言中是可以使用通配符 * 的。尝试用这个密码ssh登录,成功拿到 userflag。这个脚本的逻辑是判断输入的密码和预订的密码一不一样。把db文件下载到本地，读取后，发现了密码。a* 会匹配成功 ,b*会失败。ab* 会成功，ac* 会失败。有点像nosql 注入。root 还算有意思。

2023-11-23 22:53:58 695

空空如也

空空如也