Voyage TryHackMe
内容提要
本文介绍了通过端口扫描发现漏洞的利用过程，包括访问Joomla管理界面、获取数据库凭证、SSH连接容器及执行反向连接，最终通过内核模块实现容器逃逸，成功反连宿主机。
关键要点
-
通过端口扫描发现开放的SSH和HTTP服务。
-
访问Joomla管理界面，获取数据库凭证。
-
利用CVE-2023-23752漏洞，获取数据库账号和密码。
-
通过SSH连接到容器，发现容器内安装了nmap。
-
使用序列化后的恶意代码进行反向连接。
-
利用cap_sys_module权限进行容器逃逸。
-
编写内核模块实现反连宿主机。
-
提供免责声明，强调技术信息仅供参考，使用需谨慎。
延伸解读
漏洞利用的风险
本文中提到的CVE-2023-23752漏洞展示了如何通过已知漏洞获取数据库凭证。这提醒我们，及时更新和修补系统漏洞是防止攻击的关键，尤其是在使用开源软件时，需关注其安全更新。
容器安全的挑战
通过容器逃逸实现对宿主机的反连，说明容器安全并非万无一失。企业在使用容器技术时，应加强对容器内权限的管理，避免给予过多的特权，降低潜在的安全风险。
技术信息的使用注意事项
文章最后的免责声明强调了技术信息仅供参考，使用时需谨慎。这提醒读者在进行渗透测试或安全研究时，务必遵循法律法规，确保不违反相关规定。
延伸问答
如何通过端口扫描发现容器中的漏洞？
可以通过扫描开放的SSH和HTTP服务，访问Joomla管理界面，获取数据库凭证，从而发现漏洞。
CVE-2023-23752漏洞的利用过程是什么？
利用CVE-2023-23752漏洞可以直接访问数据库账号和密码，从而进行后续的攻击。
如何实现容器逃逸？
通过获取cap_sys_module权限，加载自定义内核模块，可以实现容器逃逸并反连宿主机。
反向连接的实现方法是什么？
使用序列化后的恶意代码进行反向连接，结合SSH和HTTP服务进行攻击。
在渗透测试中使用的免责声明是什么？
免责声明强调技术信息仅供参考，使用需谨慎，并不对因使用信息导致的损失负责。
如何编写内核模块进行反连？
编写内核模块时，需要定义初始化和退出函数，并使用call_usermodehelper进行反连操作。
