VulnHub-SAR
来源:哔哩哔哩
发表时间:2023-08-22 00:36:39
参考链接: /video/BV1aX4y1r7JT
使用arp-scan -l扫描局域网内存活主机
发现主机
(相关资料图)
使用nmap扫描主机开放的端口
发现主机开放了80端口的http服务
使用的是ApacheHTTP
使用nmap漏洞脚本扫描主机
扫描结果显示http服务有铭感路径泄露
尝试访问
主页面显示的是apache2默认服务页面
似乎没有其他信息了 只能通过爆破网站目录
也没有爆破出其他信息
尝试一下刚才在里的提示
访问目录
发现了一个新的页面
左上角点击New可以上传一份报告
尝试抓包文件上传
返回包里没有提示文件路径
看到url里有
猜测存在注入点？
暴力注入不可取
可以尝试其他方法
猜测一下 这里有命令注入 没想到成功了
（searchsploit也可以找到漏洞利用脚本和提示:
这里提示; 加上分隔符即可RCE
还有一个python利用脚本
）
可恶 竟然不让我反弹shell
试试让靶机下载执行
开启http服务 利用RCE wget文件
这里发现无法上传php文件 tmp目录也不给看
难道有过滤？
试试上传一个txt
txt是可以上传的 可能真的有过滤 不过wget可以修改接收后的文件名
成功 回到url中访问后门
发现已经接收到shell了
发现home目录下有一个love的文件
没有办法使用su 不能尝试横向提权了
suid也没见到
发现计划任务里面有一个以root权限运行的shell脚本
每五分钟执行一次
这个执行的是
www-data拥有修改的权限 那就可以编辑一下这个shell脚本 里面加一句反弹shell
当root执行的时候会顺便把权限转发过去
由于在这个shell里使用vi很不方便 所以本地修改好以后让靶机下载
注意开头改成#!/bin/bash
给权限
Kali开启本地监听等待接收shell
经过了5分钟后 kali的nc接收到了连接
用户是root
这些md5应该是flag
关键词：
-
VulnHub-SAR
2023-08-22 -
电影《爱犬奇缘》深圳首映礼暖心献映 银幕内外传递欢乐与温情
2023-08-22 -
国能日新(301162)2023半年报点评：功率预测业务稳健增长，发力虚拟电厂等用户侧业务
2023-08-22 -
全球前三大经济体负债规模：美国负债33万亿，日本11万亿，中国呢
2023-08-22 -
降息！央行刚刚公布！
2023-08-22 -
高颜值的千玺夏日陪伴首选机！华为nova11 Pro定制礼盒正式开售
2023-08-22 -
联想首次公布全栈智能布局，助力千行百业跑出智能化加速度
2023-08-21 -
深圳市康福万家医药连锁有限公司因发布违法广告被罚款5400元
2023-08-21 -
安妮·卡瓦纳(关于安妮·卡瓦纳简述)
2023-08-21 -
当大牌球员云集！广东宏远豪华阵容揭晓，新赛季或成霸主！
2023-08-21 -
2023年深圳市人力资源服务创新发展大赛成功举办
2023-08-21 -
冲上热搜！直播带货翻车惹怒网友，女演员道歉
2023-08-21 -
商务部：激活服务贸易创新动能
2023-08-21 -
恒信东方(300081.SZ)拟授出2600万股限制性股票 授予价为7元/股
2023-08-21 -
张掖市甘州区新墩市场监管所开展“升学宴”食品安全专项检查
2023-08-21 -
雅诗兰黛小棕瓶眼霜适合多大年龄 雅思兰黛小棕瓶眼霜
2023-08-21 -
失业保险金领取标准是什么？领取金额计算
2023-08-21 -
收盘跌12%！万辰生物上半年净利润亏损，此前股价4个月涨超2倍
2023-08-21 -
电热炕板的危害（电热炕板怎么安装）
2023-08-21 -
今年新疆伽师新梅出口“零突破” 首批走进马来西亚市场
2023-08-21 -
【圆桌对话】RedCap 能否让5G真正“轻”下来？
2023-08-21 -
岸田坚称“排污绝不拖延”，近九成日民众担心“形象受损”
2023-08-21 -
“小小网格长”参与社区治理，共议微花园
2023-08-21 -
特别关注｜研发费用同期增长27.2% 中国电信以科技创新拥抱数字经济大潮
2023-08-21 -
瑞华泰(688323.SH)：拟使用不超6000万元暂时闲置募集资金进行现金管理
2023-08-21 -
中汽协：7月乘用车产销分别完成211.5万辆和210万辆 环比分别下降4.7%和7.4%
2023-08-21 -
七夕新片明日上映：《念念相忘》《燃冬》等为暑期档再添把火
2023-08-21 -
广西贺州武警特战队员复杂环境下练精兵
2023-08-21 -
100元人民币在其他国家能干什么？
2023-08-21 -
重药控股董秘回复：公司进出口药品器械分拨中心是公司仓储配送中心建设，不属于SPD项目
2023-08-21
-
深圳市康福万家医药连锁有限公司因发布违法广告被罚款5400元
2023-08-21 -
先生孩子后办准生证能不能报销
2023-08-21 -
成都欢乐谷夜场票在哪里买_成都欢乐谷夜场
2023-08-21 -
培养优秀孩子，从尊重孩子开始
2023-08-21 -
俄罗斯三地区遭无人机袭击
2023-08-21 -
全棉时代发布棉花色新品，一朵棉花开启可持续美学生活
2023-08-20 -
川渝天然气（页岩气）千亿立方米级产能基地建设再添助力 西南油气田布局“十大新建工程”
2023-08-20 -
江苏金租2023年上半年净利13.18亿 同比增加11.45%
2023-08-20 -
苑东生物2023年上半年净利1.32亿 同比减少2.31%
2023-08-20 -
四年级语文《巨人的花园》教学反思【优秀6篇】
2023-08-20
