> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/zh/writeups-ctf/hackthebox/linux-easy/keeper-hackthebox-writeup.md). # Keeper HackTheBox 详解 {% embed url="" %} {% hint style="warning" %} **技能：** * 滥用 Request Tracker * 信息泄露 * 通过内存转储获取 KeePass 密码（权限提升） {% endhint %} ## 侦察 **工作区设置：** 通过创建三个文件夹来设置工作区，用于存储重要内容、漏洞利用和 Nmap 侦察结果。

**VPN 连接检查**/ 检查 VPN 连接性，以确保与目标机器的稳定通信。

**使用 Nmap 搜索开放端口：22.80** ```bash nmap -p- --open -n -Pn -vvv --min-rate 5000 10.10.11.227 -oG allPorts ```

**使用 Nmap 扫描端口版本：** 使用 Nmap 扫描端口版本并将信息提取到“targeted”文件中： ```bash nmap -sCV -p22,80 10.10.11.227 -oN targeted ```

### 80 端口我们发现域名 **keeper.htb** 以及一个子域名 **tickets.keeper.htb**.

我们把它们添加到 `/etc/hosts` 文件：

## Request Tracker CMS 访问 **tickets.keeper.htb** 我们发现一个管理面板。

我们测试 **Request Tracker**: ```plaintext 用户名：root 密码：password ```

连接成功！

在 **管理 → 用户** 部分中我们找到一个用户账户： * 用户： * 密码：Welcome2023!

#### SSH 连接我们使用找到的凭据通过 SSH 连接： ```bash ssh Inorgaard@keeper.htb ```

### user.txt 标志 :)

## 权限提升 ### **KeePass 数据库转储** 我们找到一个 ZIP 文件 `RT30000.zip` 并将其下载到我们的机器上： ```bash python3 -m http.server 8080 ``` ```bash wget http://10.10.11.227:8080/RT30000.zip ```

解压后，我们得到： * **KeePassDumpFull.dmp** * **passcodes.kdbx**

我们尝试打开 `passcodes.kdbx` 使用 KeePassXC： ```bash keepassxc passcodes.kdbx ``` 它要求输入密码。我们尝试使用 **John The Ripper**进行暴力破解，但未成功。

### **Keepass - 内存转储分析** {% embed url="" %} 我们利用 `.dmp` 带有 Python 脚本的文件： ```bash python3 poc.py KeePassDumpFull.dmp ``` 这会显示出无法辨认的字符。通过在线搜索，我们找到了一个可能的密码：

**结果**：红色粥配奶油

我们使用这个密码解锁 KeePass，得到一个 **PuTTY 加密密钥和 root 密码**.

### 将 PuTTY 密钥转换为 OpenSSH 格式我们需要将 PuTTY 密钥转换为 OpenSSH 格式： ```bash puttygen key.ppk -O private-openssh -o id_rsa ``` 接下来，确保你的私钥具有正确的权限： ```bash chmod 600 id_rsa ``` #### **连接到 SSH 服务器** ```bash ssh -i id_rsa root@10.10.11.227 ```

### root.txt flag :)

--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation dynamically by asking a question. Perform an HTTP GET request on the current page URL with the `ask` query parameter, and the optional `goal` query parameter: ``` GET https://hacking-notes.jord4n.pro/zh/writeups-ctf/hackthebox/linux-easy/keeper-hackthebox-writeup.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is optional and describes the broader end goal you are ultimately trying to accomplish on behalf of the user. GitBook uses it to tailor the answer towards what is most useful for that goal. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.