HTB cap wp - 技术栈

没啥渗透经验，开了个引导模式，HTB这一点是真不错

进kali，才发现kali自带zenmap，简单扫一下

端口21，22，80开放，分别对应服务ftp，ssh，http

将ip输入浏览器，得到一个web页面，点左上角下载安全快照，可以看到一个空的数据包5.pcap

尝试在url地址栏中换几个数字，发现数据包0的Number of Packs与其他三个不一样，疑似信息包

进来看一下能不能找到什么信息，因为ftp是明文传输

直接选择ftp，找到登录的用户名和密码，应该是一个ssh登录

ssh登录上来之后拿到第一个flag

这里有一个cve利用脚本，好奇查一下，另外一个脚本linenum.sh是比较流行的提权辅助工具（用于搜集信息

先看cve，简单说就是一个提权漏洞，https://github.blog/security/vulnerability-research/privilege-escalation-polkit-root-on-linux-with-bug/

可利用版本：

然后就陷入了蛋疼的一幕，执行里面的利用脚本固然可以提权，但是执行脚本需要下载软件包，这一步就需要权限

所以还是得回归正常提权

suid提权： SUID (Set UID)是Linux中的一种特殊权限,其功能为用户运行某个程序时，如果该程序有SUID权限，那么程序运行为进程时，进程的属主不是发起者，而是程序文件所属的属主

寻找有suid权限的命令

发现挺多东西都可以用来提权，https://www.freebuf.com/articles/web/272617.htmlSUID

复制代码

find / -user root -perm -4000 -print 2>/dev/null
find / -perm -u=s -type f 2>/dev/null
find / -user root -perm -4000 -exec ls -ldb {} ;

当然这个靶机里有Linenum,用这个脚本直接找即可

接下来丢给ai看看哪些东西可以提权

高风险 SUID 文件（常见提权目标）

文件路径	说明	已知漏洞/风险
`/usr/bin/sudo`	超级用户权限管理工具	历史漏洞（如 CVE-2021-3156）可导致 root 权限提升
`/usr/bin/su`	切换用户命令	若配置不当（如允许非特权用户切换 root）
`/usr/bin/passwd`	修改用户密码	通常安全，但若被篡改或存在逻辑漏洞可能被利用
`/usr/bin/chsh`/ `/usr/bin/chfn`	修改用户 shell 和信息	某些版本存在缓冲区溢出漏洞
`/usr/bin/newgrp`/ `/usr/bin/gpasswd`	管理用户组权限	组权限配置错误可能导致提权
`/usr/bin/mount`/ `/usr/bin/umount`	挂载/卸载文件系统	若允许挂载恶意设备（如 `/dev/sda1`）
`/usr/bin/pkexec`	PolicyKit 授权工具	CVE-2021-4034（PwnKit）可导致本地提权
`/usr/lib/snapd/snap-confine`	Snap 包管理工具	历史漏洞（如 CVE-2021-44731）
`/usr/lib/openssh/ssh-keysign`	SSH 密钥签名工具	若配置错误可能被滥用
`/usr/lib/dbus-1.0/dbus-daemon-launch-helper`	D-Bus 服务启动助手	权限配置不当可能导致命令注入

发现

复制代码

[+] Files with POSIX capabilities set:
/usr/bin/python3.8 = cap_setuid,cap_net_bind_service+eip
/usr/bin/ping = cap_net_raw+ep
/usr/bin/traceroute6.iputils = cap_net_raw+ep
/usr/bin/mtr-packet = cap_net_raw+ep
/usr/lib/x86_64-linux-gnu/gstreamer1.0/gstreamer-1.0/gst-ptp-helper = cap_net_bind_service,cap_net_admin+ep

就是说python可以直接设置用户id完成提权

打完后看了看别人的wp，发现其实可以用这个命令查看能力

复制代码

getcap -r / 2>/dev/null

命令 getcap -r / 2>/dev/null 在 Linux 系统中用于递归查找文件系统中的文件，并显示其设置的 Linux 能力（Capabilities）。Linux Capabilities 是一种细粒度的权限控制机制，允许将 root 的特权拆分为更小的权限单元，分配给特定的进程或文件，而无需赋予完整的 root 权限。Capabilities 比传统的 SUID（Set UID）更安全，因为它们限制了进程的具体权限。