HackTheBox-Linux-DevOops-Walkthrough

靶机地址：https://www.hackthebox.eu/home/machines/profile/140
靶机难度：高级（5.0/10）
靶机发布日期：2018年10月13日
靶机描述：
DevOops is a relatively quick machine to complete which focuses on XML external entities and Python pickle vulnerabilities to gain a foothold.

作者：大余
时间：2020-06-11

请注意：对于所有这些计算机，我是通过平台授权允许情况进行渗透的。我将使用Kali Linux作为解决该HTB的攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，我概不负责。

一、信息收集

可以看到靶机的IP是10.10.10.91…

nmap发现22和5000端口开放着…

访问这是一张图片…爆破看看

dirb有点慢，gobuster获得了upload目录…

文件上传漏洞…
提示XML elements，仅允许xml文件…就上周做了一台类似的XML_XXE漏洞信息收集…

google搜索下EXP…

直接利用即可…

上传…

利用bp拦截上传代码…好利用获取信息…
获得了底层用户名信息…

直接获得了user_flag信息…
这里可以获得user_flag和上次靶机一样了…

直接查看该用户的ssh_rsa即可…

赋权，成功登陆roosa用户…

遍历枚举了各个目录，在work目录下发现了.git目录…这目录类似服务器中github保存.git文件地方…

通过git log查看到了历史更改密匙的日志记录信息…

这里很多信息…add key吸引着我，key密匙…

通过git show读取到了日志信息…是个rsa…

继续尝试登陆root…失败…

进过检查，发现左边得去掉+符号…

修改完后，继续重新操作，成功登陆root用户获得root权限…
并获得了root_flag信息…