Exploit-Excercise-Nebula-5
Level 05 —— 窃取机密文件
详情：
检查flag05目录。您正在寻找弱目录权限。要执行此级别，请以level05账户和密码level05登录。此级别的文件位于/home/flag05。
Solution:
根据题目所述，在/home/flag05里，藏着一个重要的文件。我们的任务就是窃取这个文件。转到目录/home/flag05下，用ls -al命令查看列出所有文件：
根据文件名来判断重要的文件，这里有两个比较重要，第一个是.backup，第二个是.ssh，前者我们可以理解成一个备份文件，应该是重要文件的备份；后者，或许保存了私钥，如果得手，或许就可以ssh了，但是level05这个账号对.ssh的权限不够。不过.backup倒是有足够的权限进入（可以看出后面其他用户的权限是r-x，说明可以进行读和执行）：
.backup里有个压缩文件，需要我们解压，不可解压到当前目录，因为没有写入权限。得把它解压到/tmp（记得/tmp权限很低）中，看看有什么东西：
是备份的key，如此以来，我们就可以用私钥以flag05用户登录。把.ssh复制保存到level05的home目录中（ssh验证时用的私钥公钥就放在home目录中的.ssh目录里），然后ssh登录：
登录成功后执行getflag：
本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 Hxd的博客！
相关推荐
2025-06-02
Exploit-Excercise-Nebula-0
前言Exploit-Exercise是一个Linux平台下漏洞挖掘、分析的练习平台。下载地址 官方提供了个很多虚拟机、文档、挑战题目，用于学习各种计算机安全问题，如权限提升、漏洞分析、Exploit开发、调试、逆向工程和通用的网络安全问题。 Level 00——寻找特权程序简介：这一关需要你找到一个以“flag00”账户运行的“设置用户 ID”程序。你也可以通过仔细检查/目录下的顶层目录中是否存在可疑目录来找到它。 Solution：根据题目描述，本关需要在系统中搜索一个设置了SUID的程序，这个程序将是以flag00身份运行的。 SUID（Set User ID）是 Linux 和 Unix 系统中一种特殊的文件权限机制，常用于可执行文件。它允许普通用户在运行该程序时临时获得该程序文件所有者的权限，通常是 root 权限。 要完成本关，需要掌握find命令的用法。find命令的格式如下： find [path...]...
2025-06-02
Exploit-Excercise-Nebula-1
Level 01——环境变量的利用详情：以下程序中存在一个允许任意程序执行的漏洞，你能找到它吗？要执行此级别，请使用 level01 帐户和密码登录。此级别的文件位于 /home/flag01。 flag01的源码官方已经提供，这道题目是让我们分析该代码，找出代码中存在的一处可执行任意文件漏洞。题目提供的代码如下： #include <stdlib.h>#include <unistd.h>#include <string.h>#include <sys/types.h>#include <stdio.h>int main(int argc, char **argv, char **envp){ gid_t gid; uid_t uid; gid = getegid(); uid = geteuid(); setresgid(gid, gid, gid); setresuid(uid, uid, uid); system("/usr/bin/env echo and now...
2025-06-02
Exploit-Excercise-Nebula-2
Level 02——环境变量注入详情：以下程序中存在一个允许任意程序执行的漏洞，你能找到它吗？要执行此级别，请使用 level02 帐户和密码登录。此级别的文件位于 /home/flag02。 这关的程序存在一个可执行任意程序的漏洞，题目提供了完整的源码： #include <stdlib.h>#include <unistd.h>#include <string.h>#include <sys/types.h>#include <stdio.h>int main(int argc, char **argv, char **envp){ char *buffer; gid_t gid; uid_t uid; gid = getegid(); uid = geteuid(); setresgid(gid, gid, gid); setresuid(uid, uid, uid); buffer = NULL; asprintf(&buffer, "/bin/echo...
2025-06-02
Exploit-Excercise-Nebula-3
Level 03 —— 利用计划任务提权详情：检查 flag03 的主目录并记下那里的文件。有一个 crontab 每隔几分钟就会调用一次。要执行此级别，请以 level03 帐户和密码登录。此级别的文件位于 /home/flag03。 Solution：根据官方的提示，这关有一个Crontab脚本，它会每间隔两分钟自动执行/home/flag03下的writablel.sh。（可以用nebula账号登录系统，通过sudo ls /var/spool/cron/crontabs看到Crontab的设置） crontab 是 Linux/Unix 系统中用来定时执行任务的一种机制，全称是 “cron table”。 它允许你按照设定的时间表，自动执行命令或脚本 —— 类似“闹钟”或“自动任务计划”。 而writable.sh内容如下： #!/bin/shfor i in /home/flag03/writable.d/*;do (ulimit -t 5;bash -x "$i") rm -f...
2025-06-02
Exploit-Excercise-Nebula-4
Level 04 —— 绕过限制获得token详情：这一关需要读取令牌文件，但代码限制了可读取的文件数量。想办法绕过它吧。要执行此级别，请以 level04 帐户和密码登录。此级别的文件位于 /home/flag04。flag04程序源代码如下： #include <stdlib.h>#include <unistd.h>#include <string.h>#include <sys/types.h>#include <stdio.h>#include <fcntl.h>int main(int argc, char **argv, char **envp){ char buf[1024]; int fd, rc; if(argc == 1) { printf("%s [file to read]\n", argv[0]); exit(EXIT_FAILURE); } if(strstr(argv[1],...
2025-06-03
Exploit-Excercise-Nebula-6
Level 06 —— 破解Linux登录密码详情：flag06账户凭据来自旧版Unix系统。要执行此级别，请以level06账户和密码level06登录。此级别的文件位于/home/flag06。 Solution:根据题目所述，flag06这个账号的认证凭据是按照传统UNIX的方法储存的——意味着密文是存储在/etc/passwd里的，而不是/etc/shadow中的——因为把密码存到passwd里不安全，所以以后的Linux发行版都将加密后的密码单独存放到/etc/shadow中的。 所以可以直接读取/etc/passwd里flag加密后的密码： 这里flag06后面跟着是密码的哈希值。 在/tmp中新建一个passwd文件内容如下： flag06:ueqwOCnSGdsuM:993:993::/home/flag06:/bin/sh 接着从http://www.openwall.com/john/ 下载john的源码包并编译（不会的请见doc/INSTALL）： 但是这里我是直接在Kali Linux上用john破解的（Kali...
