Hackthebox:academy Walkthrough（not use metasploit）

关注

VIP免费原创最新推荐文章于 2025-11-26 11:04:25 发布 776 阅读 AI 写同款· GEO 优化 ›

Laravel防御机制浅析写在前面在某次安全测试中碰到此框架，测了半天也没发现XSS之类的漏洞，查了一下Laravel有默认配置的安全机制，总结记录一下。本文以Laravel5.5为例分析部分安全机制以及涉及到的获取请求写法还有网上公开的Laravel框架漏洞 laravel5.5中文手册 laravel5.5源码安全机制 XSS防御–Blade模板引擎从输入到输出定义路由获取变量->把变量传给视图做渲染-&g... 阅读详情

预备知识

越权、CVE-2018-15133（APP_KEY 泄露情况下的 Laravel RCE 漏洞）、目录爆破（递归）、敏感信息泄露

linPEAS、/var/log/audit等敏感信息泄露

信息收集和获取立足点

nmap基础扫描一下

详细收集信息，先丢在旁边，下面这个proxychains必须在sudo前，含义参见Nmap Cheat Sheet

proxychains sudo nmap -p 1-65535 -sV -sS -T4 10.10.10.215

nmap开了80端口，所以先在后台扫目录

gobuster dir -u 10.10.10.215 -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt  -t 200 -o academy -q

结果如下

/academy (Status: 301)
/server-status (Status: 403)

burp启动，浏览器访问，发现会跳转到htb的首页，在/etc/hosts 添加10.10.10.215 academy.htb，这样的话跳academy.htb就会重新回到10.10.10.215

发现注册和登录功能点，另外还识别出是php的网站，这时候在后台开个php的目录爆破

gobuster dir -u 10.10.10.215 -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt  -t 200 -x php -o academy_php -q

现在先测试网站功能，先注册个帐号试试，但是没什么发现很多功能点是无效的

gobuster结果已出，没什么发现，考虑换成dirbuster试试，因为gobuster貌似不支持递归扫描，发现了admin.php

在这里插入图片描述

后台nmap结果已出，可以看到ssh和http服务，另外还有个改了端口的mysql

Nmap scan report for 10.10.10.215
Host is up (0.30s latency).
Not shown: 65532 closed ports
PORT      STATE SERVICE VERSION
22/tcp    open  ssh     OpenSSH 8.2p1 Ubuntu 4ubuntu0.1 (Ubuntu Linux; protocol 2.0)
80/tcp    open  http    Apache httpd 2.4.41 ((Ubuntu))
33060/tcp open  mysqlx?
1 service unrecognized despite returning data. If you know the service/version, please submit the following fingerprint at https://nmap.org/cgi-bin/submit.cgi?new-service :
SF-Port33060-TCP:V=7.91%I=7%D=12/16%Time=5FDA2C69%P=x86_64-pc-linux-gnu%r(
SF:NULL,9,"\x05\0\0\0\x0b\x08\x05\x1a\0")%r(GenericLines,9,"\x05\0\0\0\x0b
SF:\x08\x05\x1a\0")%r(GetRequest,9,