靶机实战-SickOs1.2

最新推荐文章于 2024-09-18 16:52:55 发布

滕财然

最新推荐文章于 2024-09-18 16:52:55 发布

阅读量558

点赞数

本文链接：https://blog.csdn.net/weixin_43870289/article/details/104091898

版权

SickOs1.2靶机实战

文章目录

1、主机发现

arp扫描
在这里插入图片描述
目标IP：192.168.232.161

2、端口扫描

在这里插入图片描述
目标开放80、22端口

3、端口详细信息扫描

在这里插入图片描述

4、访问80端口–http服务

在这里插入图片描述
只有一张图片…
dirb扫一下其它目录

访问一下：

/test目录下有很多文件可以访问，点击一直转圈圈…看名字像是有人上传过的shell
用nmap扫描/test页面的支持的http方法//也可以用bp抓包options

发现支持PUT方法，可以上传文件
那我先上传了一个html文件进行测试
在这里插入图片描述

嗯哼，上传成功了，接下来getshell

Getshell方式一

//上传一句话木马
在这里插入图片描述
用蚁剑连接：

连接成功，利用蚁剑上传php反弹shell：
反弹shell有很多，大家可自行选择

kali开启监听：//端口设置为443(防火墙阻止了非常用端口出去)

访问上传的php文件：

kali拿到shell

Getshell方式二

//利用Msfvenom生成一个反弹shell
在这里插入图片描述
-p=payload //攻击载荷
curl上传生成的反弹shell到目标

curl -v -H “Expect:” -T shell_443.php “http://192.168.232.161/test/”
-v, --verbose 输出信息
-H/–header 自定义头信息传递给服务器
-T, --upload-file 上传文件

msf开启监听：
在这里插入图片描述
访问上传的shell：

获得目标的shell

获取交互式shell：

5、提权

方式一

查看系统是否存在chkrootkit,发现chkrootkit的版本为0.49
在这里插入图片描述

dpkg -L可以用此命令查看软件安装到什么地方

在这里插入图片描述

chkrootkit 0.49漏洞原理:chkrootkit有crontab，会定期以root身份执行/tmp/update文件。如果攻击者知道管理员是定期运行chkrootkit(通过查看cron.daily获知)，并且对/ tmp(没有挂载noexec)有写访问权限，就可以利用该漏洞获取root权限。

漏洞利用: 在/tmp目录下新建update文件，做我们想让root帮我们做的事

在这里插入图片描述
添加当前用户www-data到sudoers列表中：