RootMe

RootMe

获取root权限

---

先Nmap扫全端口，开放了22，80端口

 

在用Nmap -A 综合扫描指定的开放端口

 

只能从80端口入手，访问80

 

尝试访问一下robots.txt文件，不存在

 

用dirbutser扫网站目录，我一般配合dirb一起扫

两个都扫到一个uploads目录和panel目录

uploads通常用来放上传的文件

 

访问panel目录是个上传点，直接上传一个反弹shell的PHP脚本

 

用的是kali自带的PHP脚本，目录：/usr/share/webshells/php/php-reverse-shell.php

cp /usr/share/webshells/php/php-reverse-shell.php /root/shell.php

从朋友到root目录下，在重命名为shell.php。修改ip和port就可以了

 

上传时遇到阻拦，不允许上传php脚本，开始尝试大小写，%00阶段，换行等都绕不过去。

突然想到中间件不是apache的嘛，“apache解析漏洞”。

准确的说是apache的解析特性，从右往左解析的。遇到不能解析的后缀自动往前解析

 

把php脚本改成shell.php.zzz绕过上传后成功解析

 

这边nc一直起着监听，只要php脚本被解析成功就会弹回一个shell

 

然后又是升级成交互式的shell，不升级也行这个靶机用不上交互式的shell

 

一番操作，查看到具有SUID位的命令/usr/bin/python，这个可用来提权

马上找到gtfobins。参考： https://gtfobins.github.io/

 

/usr/bin/python提权要先进入到/usr/bin/目录下才能运行./python 

./python -c 'import os; os.execl("/bin/sh", "sh", "-p")'

提权成功