实战|后台getshell+提权一把梭

原创作者：classic0796。

原文地址：https://classic0796.com/index.php/archives/24/

登录后台后发现版本是1.7.0版本是2021年8月份发布的

首先查看 后台登录后可以在网站设置里设置允许上传的文件类型，通过修改发现没啥用 :@(不高兴)

改完以后还是无法上传

仔细看存在主题管理和插件管理，渗透wp的思路肯定能getshell

下载z-blog 主题发现文件后缀名为.zba

<path></path>中的内容是文件的路径  
<stream>></stream>中的内容是文件内容

getshell 只需要修改<stream></stream>中的内容即可

然后在后台直接上传主题文件即可成功拿到shell

/path/zb_users/theme/demoTheme  //目录

完整路径

http://www.url.com/zb_users/theme/aymFreeFive/template/single.php

成功getshell

使用cat /proc/version查看linux 版本

发现是Red Hat 的Linux系统尝试使用CVE-2021-4034进行提权

• 反弹shell

• 一把梭提权

so easy~!~

加个好友

推荐阅读

欢迎 在看丨留言丨分享至朋友圈 三连

 好文推荐  

内推 | 2022年HVV招聘
红队快速打点工具
实战|记一次艰难的外网打点
一个红队知识仓库
实战|记一次文件上传绕过
常见漏洞安全攻防知识库
红队信息搜集工具（附下载地址）
实战—某医院管理系统Getshell
CobaltStrike上线Linux

如果有用，师傅们点个在看、赞

原文始发于微信公众号（乌雲安全）：实战|后台getshell+提权一把梭