第三章 权限维持-linux权限维持-隐藏

简介

ssh root@env.xj.edisec.net -p  密码  xjqxwcyc
1.黑客隐藏的隐藏的文件 完整路径md5
2.黑客隐藏的文件反弹shell的ip+端口 {ip:port}
3.黑客提权所用的命令 完整路径的md5 flag{md5}
4.黑客尝试注入恶意代码的工具完整路径md5
5.使用命令运行 ./x.xx 执行该文件  将查询的 Exec****** 值 作为flag提交 flag{/xxx/xxx/xxx}

第一/二题：黑客隐藏的隐藏的文件 完整路径md5/黑客隐藏的文件反弹shell的ip+端口 {ip:port}

题目中说了需要查看隐藏文件，那我们就使用find命令查找一下隐藏文件：

find / -name '.*'

发现这个文件比较可疑，还在tmp目录下（普通用户一般在tmp目录下也具有写的权限，是个需要被关注的目录）

cat一下1.py发现是一个典型的恶意软件代码，它可以让攻击者远程控制被控端的系统，执行任意命令。

所以隐藏文件是/tmp/.temp/libprocesshider/1.py md5一下，就是flag了

flag{109ccb5768c70638e24fb46ee7957e37}

文件反弹shell的ip+端口

flag{114.114.114.121:9999}

 

第三题：黑客提权所用的命令 完整路径的md5 flag{md5}

题目中说了提权，思路有很多比如：SUDO提权，SUID提权，内核提权，计划任务提权等

可以使用linpeas.sh脚本（需要上传到靶机），查找拥有suid或guid权限的文件，这些文件可能被用来获取更高的权限。

链接：https://github.com/carlospolop/PEASS-ng/releases/latest/download/linpeas.sh

找到了find命令

也可以使用命令的形式进行查找：

find / -user root -perm -4000 -print 2>/dev/null

发现find被赋予了suid的权限，find可以造成suid提权。

flag{7fd5884f493f4aaf96abee286ee04120}

第四题：黑客尝试注入恶意代码的工具完整路径md5

查找一下隐藏目录

find / -type d -name '.*' 2>/dev/null

发现cymothoa是一个后门工具

完整路径为： /opt/.cymothoa-1-beta/cymothoa

flag{087c267368ece4fcf422ff733b51aed9}
 

第五题：使用命令运行 ./x.xx 执行该文件  将查询的 Exec****** 值 作为flag提交 flag{/xxx/xxx/xxx}

执行一下前面的隐藏文件（到/tmp/.temp/libprocesshider路径下 ）

python3 1.py

查看一下网络连接

netstat -anlpt

需要提交完整的Exec：

whereis python3

flag{/usr/bin/python3.4}