无回显命令执行漏洞之Linux渗透

最新推荐文章于 2024-06-02 23:54:38 发布

k8gege

最新推荐文章于 2024-06-02 23:54:38 发布

阅读量959

点赞数

分类专栏： GetShell 渗透 Ladon

本文链接：https://blog.csdn.net/k8gege/article/details/118653052

版权

本文介绍了在Linux系统中，当命令执行漏洞没有回显时，如何利用Ladon工具实现命令回显。文章详细讲解了通过浏览器、curl、Whois等方式进行回显，并提到了Ladon的不同版本对回显的支持情况，包括明文、Base64加密的回显方法，以及保存结果到txt文件的技巧。最后提供了Ladon工具的下载链接。

摘要由CSDN通过智能技术生成

前言

很多时候命令回显漏洞由于一些特殊原因，无法构造或不方便构造回显，上回讲到JAVA反序列化漏洞Ladon回显方法。本文针对Linux系统实现命令执行漏洞回显方法，虽说JAVA跨平台但并不代表所有系统都预装有JAVA，实际上.NET一样是跨平台的，前提都要系统安装才可以，那么对于未安装JAVA的机器或非JAVA程序产生的命令执行漏洞，如何实现命令回显，将是本文讲述的重点。JAVA篇：http://k8gege.org/Ladon/web_javarce.html PowerShell篇：http://k8gege.org/p/Ladon_ps1_echo.html

启动WEB

Ladon web 800

PS: 建议使用8.3以上版本，以免部分命令回显结果导致Ladon崩溃

参数

/ip.txt or ip.jpg        Get Target WanIP
/getstr/AnyString        Get Request String
/getb64/AnyString        Base64 Encode (Request String)
/deb64/Base64String      Base64 Decode (Request String)
/deb64txt/Base64String      Base64 Decode Save TXT