搜索

[28600] 2020-09-21_Writeup-Vulnhub-Kioptrix＃5利用易受攻击的FreeBSDOS计算机并通过升级权限

文档创建者：s7ckTeam
浏览次数：40
最后更新：2025-01-19
2020-09-21_Writeup-Vulnhub-Kioptrix＃5利用易受攻击的FreeBSDOS计算机并通过升级权限 W r i t e u p - V u l n h u b - K i o p t r i x ＃ 5 利 用 易 受 攻 击 的 F r e e B S D   O S 计 算 机 并 通 过 升 级 权 限 L u q m a n   O t s 安 全   2 0 2 0 - 0 9 - 2 1 此 文 章 通 过 利 用 过 时 的 服 务 / 应 用 程 序 来 获 取 计 算 机 上 的 根 s h e l l 。 V u l n h u b 上 的 K i o p t r i x   2 0 1 4 中 使 用 的 目 标 计 算 机 。 目 的 ： 查 找 隐 藏 目 录 利 用 W e b 应 用 程 序 服 务 的 过 时 版 本 通 过 b u r p 拦 截 流 量 并 重 播 以 限 制 对 U R L 路 径 的 访 问 入 门 入 门 首 先 ， 下 载 V u l n h u b 上 可 用 的 o v a 文 件 。 在 V M w a r e 或 V i r t u a l   B o x 上 打 开 文 件 。 启 动 您 的 K a l i - L i n u x 或 P a r r o t 发 行 版 以 攻 击 目 标 计 算 机 侦 查 和 扫 描 阶 段 侦 查 和 扫 描 阶 段 使 用 n e t d i s c o v e r 知 道 我 们 目 标 计 算 机 的 I P 。 由 于 我 们 不 知 道 I P ， 我 们 将 使 用 以 下 命 令 扫 描 整 个 网 络 范 围 所 以 我 们 现 在 有 了 目 标 I P ， 如 下 所 示 n e t d i s c o v e r   - r   1 9 2 . 1 6 8 . 0 . 0 / 1 6
通 过 n e t d i s c o v e r 发 现 的 目 标 机 器 I P 现 在 我 们 有 了 目 标 计 算 机 的 I P 地 址 ， 让 我 们 进 行 N m a p 扫 描 以 找 出 目 标 计 算 机 上 正 在 运 行 的 服 务 N m a p 扫 描 从 上 面 的 扫 描 中 ， 以 下 两 个 端 口 处 于 打 开 状 态 1 .   8 0 2 .   8 0 8 0 枚 举 枚 举 两 个 端 口 都 运 行 A p a c h e   h t t p d   2 . 2 . 2 1 服 务 器 。 让 我 们 深 入 研 究 并 使 用 U R L 中 的 这 些 端 口 导 航 到 目 标 计 算 机 I P 地 址 使 用 端 口 8 0 的 目 标 机 器
使 用 端 口 8 0 8 0 的 目 标 计 算 机 如 上 所 述 ， 我 们 发 现 没 有 什 么 有 趣 的 。 让 我 们 查 看 页 面 源 代 码 ， 看 看 是 否 可 以 在 此 处 找 到 我 们 感 兴 趣 的 任 何 内 容 页 面 源 目 标 计 算 机 在 端 口 8 0 8 0 上 使 用 端 口 8 0 的 目 标 计 算 机 的 页 面 源 因 此 ， 如 上 所 示 ， 我 们 确 实 通 过 使 用 端 口 8 0 检 查 目 标 计 算 机 的 P a g e 源 来 找 到 U R L 路 径 。 让 我 们 导 航 到 我 们 在 上 面 找 到 的 路 径
目 标 机 器 的 隐 藏 U R L 我 们 看 到 了 刚 刚 找 到 的 U R L 的 上 述 输 出 。 通 过 研 究 p c h a r t ， 我 们 发 现 它 是 一 个 面 向 对 象 的 P H P 图 表 库 。 我 们 在 漏 洞 利 用 数 据 库 上 找 到 了 p c h a r t 2 . 1 . 3 的 漏 洞 利 用 。 我 们 发 现 有 两 种 利 用 类 型 ， 一 种 是 目 录 遍 历 ， 另 一 种 是 跨 站 点 脚 本 。 P c h a r t 2 . 1 . 3 漏 洞 让 我 们 使 用 U R L 进 行 目 录 遍 历 。 我 们 看 到 目 录 e t c   /   p a s s w d 的 以 下 输 出
输 出 e t c   /   p a s s w d 从 N m a p 扫 描 中 我 们 知 道 目 标 机 器 正 在 使 用 开 放 的 F r e e B S D   L i n u x 服 务 器 ， 让 我 们 检 出 配 置 文 件 以 获 得 对 端 口 8 0 8 0 内 容 的 受 限 访 问 。 为 此 ， 请 仔 细 检 查 配 置 文 件 。 在 下 面 加 上 我 们 之 前 使 用 的 U R L 。 由 于 a p a c h e 的 版 本 是 2 . 2 . 1 ， 因 此 我 们 将 使 用 a p a c h e 2 2 ， 如 开 放 F r e e B S D 文 档 中 所 指 出 的 那 样 。 F r e e B S D 打 开 的 配 置 文 件 滚 动 浏 览 上 面 的 配 置 文 件 ， 我 们 发 现 有 一 个 文 档 根 目 录 路 径 ， 可 以 由 特 定 版 本 的 M o z i l l a 浏 览 器 访 问 。 由 于 未 显 示 该 目 录 ， 因 此 我 正 在 运 行 M o z i l l a 的 版 本 5 。 / u s r / l o c a l / e t c / a p a c h e 2 2 / h t t p d . c o n f
8 0 8 0 端 口 的 路 径 我 们 将 使 用 B u r p   S u i t e 拦 截 请 求 ， 并 更 改 M o z i l l a 浏 览 器 的 版 本 以 查 看 U R L 路 径 。 b u r p 拦 截 一 旦 将 M o z i l l a 的 版 本 更 改 为 为 4 ， ， 我 们 就 会 看 到 目 录 p h p t a x   / 。 进 一 步 拦 截 请 求 ， 我 们 就 能 找 到 U R L 路 径 的 整 体 图 P h p t a x
看 起 来 我 们 找 到 了 税 务 文 件 。 通 过 进 一 步 研 究 p h p t a x ， 我 们 知 道 这 是 一 个 所 得 税 报 告 生 成 器 ， 并 且 容 易 受 到 R C E （ 远 程 代 码 执 行 ） 的 影 响 该 漏 洞 可 以 使 用 s e a r c h p l o i t 或 M e t a s p l o i t 找 到 。 使 用 s e a r c h s p l o i t 开 发 p h p t a x 获 得 访 问 权 限 获 得 访 问 权 限 现 在 就 利 用 p h p t a x 漏 洞 。 设 置 所 需 参 数 并 利 用 设 置 所 需 参 数 利 用 错 误 糟 糕 ， 执 行 漏 洞 利 用 时 发 生 错 误 。 别 担 心 ， 我 们 有 这 个 。 M e t a s p l o i t 的 新 版 本 （ 即 版 本 5 ） 并 未 为 我 们 的 案 例 选 择 有 效 负 载 。 因 此 ， 我 们 需 要 手 动 选 择 有 效 负 载 ， 如 下 所 示 手 动 设 置 有 效 负 载
一 旦 我 们 手 动 设 置 了 有 效 载 荷 ， 我 们 就 可 以 开 始 了 。 希 望 如 此 成 功 利 用 漏 洞 所 有 参 数 设 定 因 此 ， 我 们 的 攻 击 成 功 了 ， 并 且 可 以 访 问 s h e l l 。 与 S h e l l 进 行 交 互 的 命 令 与 O p e n   F r e e B S D   O S 有 所 不 同 。 我 们 可 以 看 到 我 们 已 经 获 得 了 s h e l l ， 但 是 我 们 还 不 是 r o o t 。 我 们 需 要 升 级 特 权 以 获 得 r o o t 用 户 访 问 权 限 A l l   P a r a m e t e r s   s e t 特 权 提 升 特 权 提 升 F r e e B S D   9 . 0 版 具 有 与 特 权 升 级 相 关 的 漏 洞 。 您 可 以 使 用 任 何 漏 洞 利 用 特 权 提 升 我 们 的 目 标 计 算 机 可 以 使 用 n e t c a t 。 因 此 ， 让 我 们 使 用 它 来 将 使 用 n e t c a t 的 漏 洞 利 用 代 码 转 移 到 我 们 的 目 标 计 算 机 上 。 端 口 1 2 3 4 用 于 监 听 传 入 的 连 接 本 地 主 机 上 的 n e t c a t 连 接
现 在 我 们 需 要 重 新 连 接 到 本 地 计 算 机 目 标 机 器 上 的 N e t c a t 如 下 所 示 ， 我 们 可 以 看 到 漏 洞 利 用 有 效 负 载 已 成 功 传 输 。 更 改 文 件 的 权 限 。 编 译 代 码 并 运 行 漏 洞 利 用 程 序 利 用 在 目 标 计 算 机 上 传 输 的 代 码 特 权 升 级 因 此 ， 这 次 攻 击 获 得 了 成 功 ， 我 们 已 经 扎 根 了 目 标 计 算 机 并 拥 有 升 级 的 特 权 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理