Bash漏洞利用！

最新推荐文章于 2022-01-20 22:58:53 发布

diexingxia6458

最新推荐文章于 2022-01-20 22:58:53 发布

阅读量158

点赞数

原文链接：http://www.cnblogs.com/Lzero/p/3994268.html

版权

环境：

　　服务器Centos：192.168.195.130

　　攻击机bt5：192.168.195.130

1、找到漏洞利用程序

　　必须web服务器支持cgi

　　这里是测试的bug.sh代码

#!/bin/bash    第一行要特别注意！
echo "Content-type: text/html"
echo ""
echo '<html>'
echo '<head>'
echo '<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">'
echo '<title>PoC</title>'
echo '</head>'
echo '<body>'
echo '<pre>'
/usr/bin/env
echo '</pre>'
echo '</body>'
echo '</html>'
exit 0

2、攻击过程

　　使用nc监听本地某个端口，我这里监听4444端口

　　使用curl访问漏洞代码，当然也可以使用浏览器访问；建议使用curl，涨知识的嘛！

　　执行上面的代码

　　这里会返回一个Apache权限的shell；

未完待续：接下来会写扫描cgi的代码以及其他测试利用方法！

转载于:https://www.cnblogs.com/Lzero/p/3994268.html

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

diexingxia6458

关注关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
Bash漏洞利用！

环境：　　服务器Centos：192.168.195.130　　攻击机bt5：192.168.195.1301、找到漏洞利用程序　　必须web服务器支持cgi　　　　这里是测试的bug.sh代码#!/bin/bash 第一行要特别注意！echo "Content-type: text/html"echo ""echo '<html&...
复制链接

扫一扫