小H靶场笔记:DC-5
DC-5
January 5, 2024 10:44 AM
Tags:screen提权
Owner:只惠摸鱼
信息收集
-
探测靶机ip,大概率为192.168.199.135,且开放端口为80和111
-
扫描端口80,111相关服务、版本、操作系统、漏洞信息
- sudo nmap -sS -O -sV 192.168.199.135 --script=vuln
- 发现有CSRF漏洞和RPCbind, 百度rpcbind后 发现是ddos漏洞,一般不采用
-
查看80端口的页面,发现有可能有用的就是contact页面,但XSS没反应。
-
扫一下目录,看有没有其他有用的
-
发现有一些php页面,大部分是主页里面可见的功能,有一个奇怪的是footer.php 页面刷新或重新进入时,数字会变。
- 猜想每个页面下方都有copyriht 即footer.php页面的内容,有可能是使用了include()等方式引入需要包含的文件,载入页面,因此有可能有文件包含漏洞。
- 访问其他页面刷新发现不会动,只有thankyou.php页面会变动,从此页面下手。
漏洞利用
-
bp抓包,然后进行传参使其等于其中任意页面的php(我是用了index.php),导入Intruder模块准备爆破变量名,找到能够改变页面脚注的变量,从而执行下一步渗透操作。【我的字典是用的别人的英文字母字典,数量还比较大,不是很好用,有大佬有变量名爆破的字典的话跪求分享一下】
-
根据返回内容的长度,找到传参的变量名是file
-
使用参数传入/etc/passwd,可以查看用户,/etc/shadow查看用户密码不行,应该是设置了权限
-
有文件包含漏洞,然后抓包传入一句话木马,一句话木马需要存储在文件才能连接,所以想到nginx的日志进行写入。
-
访问nginx的日志目录**/var/log/nginx/access.log或/var/log/nginx/error.log**【一开始我始终进不去,怎么搞都没数据,重启靶机后还是一样,发现爆500,搜了搜感觉应该是我爆破时没有设置线程,打崩了nginx服务器,或者扫目录时扫太多了,内容太多错误了。不得以重新安装一遍。0~0】
- nginx日志默认字典路径为/var/log/nginx/access.log
- access.log:指的是访问日志,我们通过访问日志可以获取用户的 IP、请求处理的时间、浏览器信息等
- error.log:错误日志记录了访问出错的信息,可以用于定位错误的原因
-
写入马后访问error.log,发现马已写入,尝试蚁剑连接(当然也可以访问url写马,然后看access.log即/<?php @eval($_REQUEST[cmd]);?>
-
蚁剑连接
-
反弹shell,进行提权操作
- 第一种不通,使用nc反弹成功
-
生成交互性shell
-
python -c 'import pty;pty.spawn(“/bin/bash”)’
-
提权
-
www-data权限较低,尝试寻找suid文件进行提权
-
发现有一个screen,搜索一下screen提权
- 千万不要手动编译,手动复现或分步骤复现,就一次性运行sh脚本文件就好【折磨了我一下午,因为手动复现会出现编译版本问题导致无法执行,从而GLIBC版本报错提权失败。除非你再装一个比较老的版本的系统进行编译,我嫌太麻烦,不如直接run】*
-
searchsploit 搜索screen 4.5提权漏洞
-
下载到本地,之后拖到桌面备用
-
通过蚁剑上传到/tmp/文件夹
-
修改文件权限 chmod 777 41154.sh
-
直接本地反弹shell处运行脚本,一气呵成拿到root
-
msf反弹shell也可以
-
生成后门文件
-
蚁剑上传
-
msf模块进行监听
-
给予权限并运行
-
拿到后上传脚本,修改文件权限并运行
-
-
读取/root目录下的flag。GG!
screen提权
- Screen是一款由GNU计划开发的用于命令行终端切换的自由软件。用户可以通过该软件同时连接多个本地或远程的命令行会话,并在其间自由切换。GNU Screen可以看作是窗口管理器的命令行界面版本。它提供了统一的管理多个会话的界面和相应的功能。
- 在Screen环境下,所有的会话都独立的运行,并拥有各自的编号、输入、输出和窗口缓存。用户可以通过快捷键在不同的窗口下切换,并可以自由的重定向各个窗口的输入和输出。
- 一般利用searchsploit搜搜screen中的漏洞,查看相关信息进行利用
本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。 如若内容造成侵权/违法违规/事实不符,请联系我的编程经验分享网邮箱:veading@qq.com进行投诉反馈,一经查实,立即删除!