毕业实训DAY10

Linux靶场提权流程

1,扫描目标网段,查找ip

2.访问该ip

3.发现端口1898

4.访问

5.查找信息

使用msfconsole查询漏洞

使用模组开始攻击
设置参数


利用

使用linux提权脚本，将脚本上传至目标主机

赋予可执行权限

运行脚本找到漏洞

选择找到的漏洞“CVE-2016-5195”，去网站“https://github.com/nomi-sec/PoC-in-GitHub/blob/master/2016/CVE-2016-5195.jsons”找到该漏洞的EXP下载。

执行
将dcow.cpp上传到靶机，输入以下命令将cpp文件编译为可执行文件

g++ -Wall -pedantic -O2 -std=c++11 -pthread -o ggbond ggbond.cpp -lutil

运行编译文件，输入密码“dirtyCowFun“获得root权限

linux内核提权步骤

1信息收集：使用nmap等工具搜集信息
2漏洞分析：根据搜集的信息选择合适的提权扫描工具，分析并选择可以利用的提权漏洞
3.利用MSF的框架，查找到相应的模组
4上传exp并提权：将exp上传到靶机并执行

linux常用命令

ls：列出目录内容。
cd：更改当前工作目录。
pwd：显示当前工作目录的完整路径。
cp：复制文件或目录。
mv：移动或重命名文件/目录。
rm：删除文件或目录。
mkdir：创建新目录。
touch：创建空文件或更改现有文件的时间戳。
grep：在文件中搜索指定内容。
find：在目录树中搜索文件。
hmod：更改文件或目录的权限。
chown：更改文件或目录的所有者和所属组。
ps：显示当前系统中的进程状态。
top：实时显示系统中各个进程的资源占用情况。
kill：发送信号给指定的进程，通常用于结束进程。
ifconfig 或 ip addr show：显示和配置网络接口。
ping：测试网络连接。