Hack The Box Editor Writeup
💡
原文中文，约3200字，阅读约需8分钟。
📝
内容提要
本文介绍了对Hack The Box Editor靶机的渗透测试，包括信息收集、利用CVE-2025-24893漏洞、横向移动和本地提权。通过nmap扫描和Web目录爆破，发现敏感路径和版本信息，成功获取普通用户权限并最终获得root权限，强调了明文密码和SUID文件的安全风险。
🎯
关键要点
- 目标靶机为Hack The Box Editor，IP地址为10.10.11.80，渗透目的为获取普通用户权限和root权限。
- 信息收集包括端口扫描、Web目录爆破和敏感路径分析，使用nmap扫描发现多个开放端口和服务。
- 通过gobuster进行目录枚举，未发现可直接利用的敏感资源。
- 利用XWiki CVE-2025-24893漏洞成功获得反弹shell。
- 初步信息收集显示当前用户权限有限，未发现可利用的sudo权限或敏感配置文件。
- 通过查找明文密码成功获取普通用户oliver的SSH登录权限。
- 利用可疑的SUID文件进行本地提权，成功获得root权限。
- 总结中强调明文密码泄露和SUID文件的安全风险，指出全流程渗透测试需结合信息收集、漏洞利用和本地提权技巧。
❓
延伸问答
Hack The Box Editor靶机的渗透测试目标是什么？
渗透测试的目标是获取普通用户权限和root权限。
如何进行信息收集以准备渗透测试？
信息收集包括端口扫描、Web目录爆破和敏感路径分析，使用nmap和gobuster工具。
利用CVE-2025-24893漏洞的步骤是什么？
通过查找PoC并执行漏洞利用脚本，成功获得反弹shell。
如何从普通用户权限提升到root权限？
通过查找可疑的SUID文件并利用其进行本地提权。
在渗透测试中发现的安全风险有哪些？
明文密码泄露和SUID文件是典型的安全风险。
渗透测试的全流程包括哪些步骤？
全流程包括信息收集、漏洞利用、横向移动和本地提权。
🏷️
标签
➡️
