本篇文章仅用于技术交流学习和研究的目的，严禁使用文章中的技术用于非法目的和破坏，否则造成一切后果与发表本文章的作者无关
靶机是作者购买VIP使用退役靶机操作，显示IP地址为10.10.10.58
本次使用https://github.com/Tib3rius/AutoRecon 进行自动化全方位扫描
执行命令 autorecon 10.10.10.58 -o ./Node-autorecon
此靶机在做vulnhub的时候是一样的靶机，参考链接地址：https://www.cnblogs.com/autopwn/p/13489720.html 在vulnhub上做的提权方式很简单，直接利用exploit，而htb的靶机按照官方的意思是需要同缓冲区溢出漏洞提权到root
得到如下结果：
访问web应3000端口，最终得到一个下载的文件，这期间过程我就省略了，因为vulnhub我已经操作了一边
经过一把操作的得出了登录目标靶机用户的账户和密码
mark:5AYRft73VtFpc84k
到了这里我在vulnhub上操作的方式是直接下载一个exploit直接提权，对应的exploit地址：
https://www.exploit-db.com/exploits/44298
https://github.com/offensive-security/exploitdb/blob/master/exploits/linux/local/44298.c
在目标靶机上编译执行即可提权，而官方htb提权方式是通过分析目标的数据库mongdb和二进制文件进行提权
首先是横向移动到tom用户，因为登录到目标靶机的用户权mark权限很低，执行下面3条命令移动到tom用户
mongo -u mark -p 5AYRft73VtFpc84k localhost:27017/scheduler db.tasks.insert( { "cmd" : "cp /bin/dash /tmp/bmfx; chown tom:admin /tmp/bmfx; chmod 6755 /tmp/bmfx;" }) db.tasks.find()
移动到tom用户成功之后使用枚举提权脚本知悉了路径/usr/local/bin/下有一个backup的二进制文件，通过分析可以提权
/usr/local/bin/backup -q 45fac180e9eee72f4fd2d9386ea7033e52b7c740afc3d98a8d0230167104d474 "$(printf ' /bin/sh echo OK')"
具体分析可以参考：
https://alamot.github.io/node_writeup/ https://reboare.github.io/hackthebox/node.html https://ech1.netlify.app/htb/medium/13 https://medium.com/@fellsec/hackthebox-write-up-node-9199e460f06