**
HackTheBox-Linux-Shocker-Walkthrough
**
靶机地址：https://www.hackthebox.eu/home/machines/profile/108
靶机难度：中级（4.7/10）
靶机发布日期：2017年10月3日
靶机描述：
Shocker, while fairly simple overall, demonstrates the severity of the renowned Shellshock exploit, which affected millions of public-facing servers.
作者：大余
时间：2020-05-27
请注意：对于所有这些计算机，我是通过平台授权允许情况进行渗透的。我将使用Kali Linux作为解决该HTB的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，我概不负责。
一、信息收集
可以看到靶机的IP是10.10.10.55…
Nmap发现开放了Apache和OpenSSH…
访问apache页面发现图片，分析后没利用的信息…
页面爆破发现了cgi-bin/user.sh文件…
查看文件内容后…确定了存在shellshock漏洞利用…
https://www.cvedetails.com/cve/CVE-2014-6271/
参考前面文章可发现这是个严重漏洞…感兴趣的可以网上搜下
利用shellshock即可…
可看到从Shellshock漏洞获取反向Shell …
sudo发现了/usr/bin/perl可直接提权…
直接bash执行获得了root权限…获得了user_flag和root_flag信息…
这是一台典型的靶机，虽然很简单，但是漏洞影响大，目前基本不会存在该漏洞情况…
由于我们已经成功得到root权限查看user和root.txt，因此完成这台初级的靶机，希望你们喜欢这台机器，请继续关注大余后期会有更多具有挑战性的机器，一起练习学习。
如果你有其他的方法，欢迎留言。要是有写错了的地方，请你一定要告诉我。要是你觉得这篇博客写的还不错，欢迎分享给身边的人。
