ctf训练 中间件PUT漏洞

ctf训练 中间件PUT漏洞

中间件PUT漏洞介绍

中间件包括apache、tomcat、llS、weblogic等，这些中间件可以设置支持的HTTP方法。(HTTP方法包括
GET、POST、HEAD、DELETE、PUT、OPTIONS等)

每一个HTTP方法都有其对应的功能，在这些方法中，PUT可以直接从客户机上传文件到服务器。如果中间件开放了HTTP中的PUT方法，那么恶意攻击者就可以直接上传webshell到服务器对应的目录。

直接上传shell,也可以从侧面反映PUT漏洞的严重危害性。

实验环境

一台kail攻击机 和 靶机
靶机镜像：https://pan.baidu.com/s/1v36RDcUWQ8TBAkROCd3trA
提取码：1h9m

安装打开靶机（使用Oracle VM VirtualBox打开）：
（注意：靶机用桥接模式则攻击机也用桥接模式，注意检查！！！！）

接下来发现没法登陆，也没有办法获取ip地址
所以我们在kail下
进入控制台

使用netdiscover命令 netdiscover -r ip/子网掩码 命令来探测靶机
靶机ip为192.168.43.58

本机ip为192.168.43.96

信息探测

扫描主机开放的全部端口
nmap -p- -T4 靶场IP地址

快速扫描主机全部信息

• nmap -T4 -A -v 靶场IP地址
  

探测敏感信息
nikto -host http:/靶场IP地址:端口
这里http服务开放的是80端口，为默认，所以不需要加端口号

目录信息探测
dirb http:/ /靶场IP:端口
打开http://192.168.43.58,没有任何可以值得利用的信息

打开http://192.168.43.58/test，也是没有任何信息

接下来我们使用owasp-zap来进行扫描，自动挖掘web应用程序中的漏洞

双击打开这个软件

选择第三个，再点击开始
输入靶机ip，点攻击


之前我们探测了http://192.168.43.58/test目录，所以这里我们再一次扫描来试一试

这里也是没有扫描到高位漏洞

测试PUT漏洞

对敏感目录进行测试

• curl -v -X OPTIONS http:/ /靶场/test

我们发现该目录是存在put漏洞的

利用PUT漏洞获取shell思路:

上传webhel到服务器， 之后通过对应的目录遍历路径访问webshell, 执行webshell。在kali linux当中获
取反弹shell;

上传webshell
在test目录下直接使用浏览器插件Poster,上传webshell;

使用/usr/share/webshells/ php/下的webshell
更改shell.php
这里使用火狐插件（RESTClient）进行上传
这里选择put，选择Blob类型，再将shell.php粘贴在下面正文当中

然后点击发送
点击这个webshell.php，反弹回来shell
使用nc开启监听反弹shell

nc-nlvp端口 如果是为了绕过防火墙端口号使用443

反弹shell

启动终端，进入靶机

python -c “import pty;pty.spawn(’/bin/bash’)”