HackTheBox 机器写作：Cypher

📝

内容提要

这是我首次独立攻克中等难度机器的过程。通过端口扫描发现该机器运行HTTP和SSH服务。尝试使用用户名TheFunky1登录未果。使用Gobuster进行目录枚举，发现一个JAR文件，反编译后找到可利用的远程代码执行漏洞。最终通过注入Cypher查询获得shell访问权限，并成功获取用户和根权限的flag。

🎯

关键要点

• 首次独立攻克中等难度机器的过程

• 通过端口扫描发现机器运行HTTP和SSH服务

• 尝试使用用户名TheFunky1登录未果

• 使用Gobuster进行目录枚举，发现一个JAR文件

• 反编译JAR文件后找到可利用的远程代码执行漏洞

• 通过注入Cypher查询获得shell访问权限

• 成功获取用户和根权限的flag

🔎

延伸解读

端口扫描的重要性

在渗透测试中，端口扫描是识别目标服务的关键步骤。通过扫描，作者发现目标机器运行HTTP和SSH服务，这为后续的攻击提供了基础。了解开放端口及其服务版本可以帮助攻击者选择合适的攻击策略。

Cypher注入的潜在风险

文章中提到的Cypher注入漏洞展示了数据库查询语言的安全隐患。攻击者可以利用此漏洞执行任意代码，获取敏感信息。开发者在使用类似Neo4j的数据库时，应特别注意输入验证和参数化查询，以防止此类攻击。

权限提升的策略

作者通过利用bbot工具实现了权限提升，展示了在获取用户权限后，如何进一步获取根权限。此过程强调了在渗透测试中，持续的枚举和利用工具的重要性，攻击者应始终寻找可利用的权限提升路径。

❓

延伸问答

如何发现Cypher机器的服务？

通过端口扫描发现该机器运行HTTP和SSH服务。

在尝试登录时使用了哪个用户名？

尝试使用的用户名是TheFunky1。

如何利用JAR文件中的漏洞？

反编译JAR文件后发现了可利用的远程代码执行漏洞。

如何获得shell访问权限？

通过注入Cypher查询获得shell访问权限。

成功获取用户和根权限的flag的过程是什么？

通过获取用户权限后，利用sudo权限执行bbot，最终获取根权限的flag。

使用Gobuster进行目录枚举的结果是什么？

Gobuster发现了多个目录，包括/index、/about、/login等。

🏷️

标签

Cypher查询 HTTP SSH cypher 中等难度 远程代码执行