羊羊 HACK学习呀
HACK学习呀
微信号 Hacker1961X
功能介绍 HACK学习，专注于互联网安全与黑客精神；渗透测试，社会工程学，Python黑客编程，资源分享，Web渗透培训，电脑技巧，渗透技巧等，为广大网络安全爱好者一个交流分享学习的平台！
__
收录于话题 #渗透测试 53个
作者：羊羊
进入登陆界面
然后开始到处寻找可利用的点，于是找到了文件上传的点
然后bp抓包，上传一句话木马，发现只是一个简单的前端过滤
然后上传成功，返回了一个路径
访问路径发现已经成功了
然后连接哥斯拉，成功连接
先反弹shell，用的是msfvenom生成的一个elf文件，放在目标服务器，然后运行，自动反弹shell
msf里面有个可以自动提权的就是suggester，先试试使用suggester，看看有什么能用的提权工具
发现有三个可以尝试一下
一个一个试，接二连三全部失败，太让人伤心了
1.
2.
3.
因为我是个懒人，所以首先想都没想就用的msf，但是，既然msf不成功，那我们必须用其他的方法了，首先我想到的就是suid提权。
首先用哥斯拉查看一下内核版本
内核版本为3.10.0
然后开始尝试suid提权，使用find / -perm -u=s -type f 2>/dev/null命令，可以找到系统上运行的所有suid可执行文件，那个命令记不住就直接上网搜。
那个提权漏洞影响的版本如下
然后我们上传了Linux提权suggester，发现可以利用脏牛，于是上传脏牛脚本
gcc编译后运行，cat /etc/passwd却没有发现增加提权后的用户，猜测是打了补丁
接着回到polkit提权，找到了poc，https://github.com/ck00004/CVE-2021-4034
编译后执行
找到宝塔面板的配置数据存放路径，将default.db复制到web路径，保证可以被我们访问到，将其下载下来，使用navicat打开即可获取到宝塔面板密码hash，但是由于加了盐，cmd5没有解密出。
这次艰难的提权运用到的知识点
1).简单的文件上传漏洞，一句话木马的编写以及修改文件后缀。还需注意保存上传的路径！
2).哥斯拉工具的使用。
3).使用msfconsole反弹shell，使用的是msfvenom。
4).使用msf的suggester，并且尝试提权。
5).suid提权，不记得命令就搜。
6).CVE-2021-4034，以及脏牛提权脚本。
7).将要下载的文件复制到web路径，要确保我们能够下载下来。
总之，不会就搜，还是可以多看看cve的，因为我没看过那个cve所以就一直没有成功，就巨巨巨艰难，都是请了好几个同学帮忙看一看，然后一个学长给我发了个这个cve文章才成功解决了。还是要学习啊，学啊永无止境。
推荐阅读：
实战 | 记一次Fastadmin后台getshell的渗透记录
点赞，转发，在看
如有侵权，请联系删除
预览时标签不可点
收录于话题 #
个
上一篇 下一篇
微信扫一扫
关注该公众号
知道了
微信扫一扫
使用小程序
取消 允许
取消 允许
： ， 。 视频 小程序 赞 ，轻点两下取消赞 在看 ，轻点两下取消在看