文章列表 | 0x584A的个人博客

Article

Secret Writeup

1226 2022-12-03 21:03:31 HackTheBox HTB, ArbitraryFileRead, MemoryDump, SourceCodeAnalysis, Linux, SUID,

通过 Nmap 对目标服务器进行开放端口枚举，发现对外暴漏两个开放 Web 服务，运行有 Node.js Web 应用程序。随后下载页面源代码压缩包至本地进行源代码审查，在 API 功能代码中找到命令执行的安全漏洞，通过编写的 Payload 成功拿到立足点。对服务器环境信息进行收集，发现在 /opt 目录下存在 SUID 权限的二进制文件及 Code 源码。最终通过触发进程异常终止获得 core dump 文件，实现权限提升的文件读取。

Silo Writeup

3994 2022-09-28 10:58:12 HackTheBox HTB, Database Attack, ArbitraryFileRead, MemoryDump, Windows,

通过使用 Nmap 对目标服务器开放端口进行识别，发现存在 IIS 服务、Oracle 服务等。使用 odat 数据库攻击工具进行脆弱性枚举，发现存在文件上传漏洞。上传 webshell 脚本至 IIS 默认目录，运行命令执行成功获取立足点。找到提醒文本并下载网盘文件至本地进行分析，使用内存取证工具提取从内存中转储密码哈希值（LM/NTLM）。最终成功使用 Administrator 的 hash 进行远程登录。