hackmyvm System 靶机练习(最玄学的拿root经历)

最新推荐文章于 2024-03-31 11:47:58 发布

活着Viva

最新推荐文章于 2024-03-31 11:47:58 发布

阅读量671

点赞数

分类专栏： hackmyvm 文章标签：渗透测试

本文链接：https://blog.csdn.net/weixin_43623271/article/details/124205770

版权

本文详细记录了一次通过XXE漏洞发现并利用，从获取到david用户权限，到最终利用特定文件权限提升至root权限的全过程。在权限提升部分，通过在文件末尾插入命令，利用SUID权限执行系统命令，最终成功拿到root shell。

摘要由CSDN通过智能技术生成

主机发现
端口扫描
漏洞挖掘
权限提升
知识回顾

主机发现

在这里插入图片描述

端口扫描

在这里插入图片描述

漏洞挖掘

访问web，发现是一个登录表单
在这里插入图片描述
打开burpsuite，抓包分析，发现请求体是xml格式，立马想到XXE

发送到Repeater模块进行测试，发现email那个位置可以利用，因为他在页面上有回显

我在请求体的XML引用了外部实体，结果发现程序启用了外部实体，也就是说这里真有XXE漏洞

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE ANY [
    <!ENTITY f SYSTEM "/etc/passwd">
]>
<details>

最低0.47元/天解锁文章

活着Viva

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
hackmyvm System 靶机练习(最玄学的拿root经历)

主机发现端口扫描漏洞挖掘权限提升主机发现端口扫描漏洞挖掘访问web，发现是一个登录表单打开burpsuite，抓包分析，发现请求体是xml格式，立马想到XXE发送到Repeater模块进行测试，发现email那个位置可以利用，因为他在页面上有回显我在请求体的XML引用了外部实体，结果发现程序启用了外部实体，也就是说这里真有XXE漏洞<?xml version="1.0" encoding="UTF-8"?><!DOCTYPE ANY [ <!E.
复制链接

扫一扫

专栏目录