HackTheBox Jerry:writeup




又是台windows靶機，這次是打 Apache tomcat

nmap

照慣例用nmap掃，發現只開一個8080 port
如果沒找到東西還會再掃所有port 

enter image description here

目錄爆破

拿dirb掃，然後沒有找到任何有用的東西
enter image description here

Research and Enumeration

知道這台機器跑 Apache Tomcat 7.0.88 跟 Apache Coyote 1.1
上網查有沒有公開漏洞
Exploit DB 沒找到什麼可以用的RCE
但看了一下hacktricks (https://book.hacktricks.xyz/network-services-pentesting/pentesting-web/tomcat)
發現有辦法登入Tomcat 的管理介面，就能透過上傳WAR檔放個webshell
enter image description here

管理者帳密爆破

tomcat 使用HTTP basic auth
有個metasploit模組可以用來爆破:
enter image description here
讓它跑一下，就成功猜到帳密了
enter image description here

RCE

登入管理介面後，就能傳webshell達成RCE。
這邊我懶一點，繼續用 metasploit
enter image description here
enter image description here

然後就拿到shell了~ 

enter image description here

開 shell 馬上就是最高權限 

enter image description here

留言

張貼留言

這個網誌中的熱門文章

TOTOLINK N200RE_v5 Telnet Backdoor

圖片
Wenyi Li @UCCU Hacker Description The telnet service on the router, though disabled by default, can be enabled by an unauthenticated attacker with a single POST request.  The attacker can then login as root with hardcoded credentials. Affected versions Tested on firmware version  V9.3.5u.6139, other versions may also be vulnerable. Cause Analysis The web interface issues  a SESSION_ID cookie upon a successful login. However, the request endpoints do not check for it, resulting in broken access control. POC demo
Read more »

我的第一個 CVE

圖片
CVE-2022-48113    2/3 六點多起床，準備出門參加臺灣好厲駭的培訓。手機拿起來，看到 MITRE 的來信。我的漏洞被分配 CVE 編號並公開了!! 爽爆。 第一次的 CVE 就這樣獻給 TOTOLINK。是個 wifi 分享器 RCE 漏洞。 這其實不是我第一個 0day，之前有回報其他漏洞，但過了好幾個月都沒下文。 自從去年參加 AIS3 和 HITCON 就很想挖 0day。覺得很酷，很屌，很厲害。 這是我學習駭客技術之旅的重大里程碑，非常有成就感。不過研究過程中忽略了生活其它重要的事，經歷了出乎意料的挫折與打擊。 感謝身邊的朋友陪我度過這段低潮期。 希望未來能達成良好的平衡，保持身心健康與研究的熱情。
Read more »