自己怎么设置网站,网络平台的推广营销方案,南宁建设公司网站,鲜花网络营销推广方案Ambassador
Ambassador 是一台中等难度的 Linux 机器#xff0c;用于解决硬编码的明文凭据留在旧版本代码中的问题。首先#xff0c;“Grafana”CVE #xff08;“CVE-2021-43798”#xff09; 用于读取目标上的任意文件。在研究了服务的常见配置方式后#xff0c;将在其…Ambassador
Ambassador 是一台中等难度的 Linux 机器用于解决硬编码的明文凭据留在旧版本代码中的问题。首先“Grafana”CVE “CVE-2021-43798” 用于读取目标上的任意文件。在研究了服务的常见配置方式后将在其中一个默认位置发现 Web 门户的凭据。登录后进一步的枚举会显示另一个包含“MySQL”凭据的配置文件这些凭据用于检索用户帐户的密码并在计算机上站稳脚跟。最后配置错误的“Consul”服务用于通过从“Git”存储库的先前提交中检索身份验证令牌来获取升级的权限。 外部信息收集
端口扫描
循例nmap Web枚举
80 3000 Foothold
这个版本的grafana存在未授权任意文件读取 运行exp 在grafana.ini中获取到admin的明文凭据可以直接登录 从刚刚连带出来的grafana.db中我们可以检索到mysql的凭据 从whackywidget库的users表中我们可以得到developer的base64编码的密码 base64 decode 登ssh 本地权限提升
/opt 这个中文文档能够让我们了解consul以及相关命令方便我们利用
现在需要token在外面有个.git我想应该会有历史提交 git show在tidy config之前的那一次提交中不出意外我们得到了它 然鹅exec执行似乎不行 find 经典能写不能读 现在进攻路径很明确类似于前几台靶机的systemctl那种
在consul.d/consul.d写入.hcl新文件谷歌随便找了个配置文件让它执行我们的shellcode
datacenter east-aws
data_dir /opt/consul
log_level INFO
node_name foobar
server true
watches [{type checkshandler /tmp/cmd.sh}
]祖传suid bash的shellcode consul reload 这一缕红光依旧是这么的刺眼
