本文详细介绍了在Tryhackme的Kenobi靶机中，如何利用ProFTPD 1.3.5的命令注入漏洞，结合nfs和环境变量提权的全过程。首先通过扫描发现SMB和NFS服务，通过匿名访问SMB获取SSH登录信息。接着尝试FTP命令注入，将SSH文件拷贝到SMB或NFS目录，最终利用SUID文件menu和环境变量提权，成功获得root权限。
1 扫描
21这个写了版本号ProFTPD 1.3.5，这就是可利用的漏洞，可以进行拷贝复制敏感文件。
参考靶机symfonos2和joy
22可能有ssh登录
80进web信息搜集
139 445smb进去找敏感信息
2049开了nfs考虑挂载
PORT STATE SERVICE VERSION
21/tcp open ftp ProFTPD 1.3.5
22/tcp open ssh OpenSSH 7.2p2 Ubuntu 4ubuntu2.7 (Ubuntu Linux; protocol 2.0)
| ssh-hostkey:
| 2048 b3:ad:83:41:49:e9:5d:16:8d:3b:0f:05:7b:e2:c0:ae (RSA)
| 256 f8:27:7d:64:29:97:e6:f8:65:54:65:22:f7:c8:1d:8a (ECDSA)
|_ 256 5a:06:ed:eb:b6:56:7e:4c:01:dd:ea:bc:ba:fa:33:79 (ED25519)
80/tcp open http Apache httpd 2.4.18 ((Ubuntu
最低0.47元/天 解锁文章
636
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
