hackthebox-admirer （adminer渗透 & python-library-hijacking）

最新推荐文章于 2023-08-21 18:58:26 发布

冬萍子

最新推荐文章于 2023-08-21 18:58:26 发布

阅读量670

点赞数

本文链接：https://blog.csdn.net/weixin_45527786/article/details/113043076

版权

本文详述了一次针对Admirer靶机的渗透过程，包括通过扫描发现的admin-dir目录，利用FTP获取信息，通过Adminer数据库管理工具进行渗透，并尝试提权。在提权阶段，由于无法直接修改Python库，作者使用了Python-library-hijacking技术，创建假冒的shutil库以实现目标。

摘要由CSDN通过智能技术生成

1、扫描

端口很常规，21进去看看有无价值文件，22可能有登录，80信息搜集

C:\root> nmap -A 10.10.10.187
Starting Nmap 7.80 ( https://nmap.org ) at 2021-01-23 13:28 CST
Nmap scan report for 10.10.10.187 (10.10.10.187)
Host is up (0.41s latency).
Not shown: 997 closed ports
PORT   STATE SERVICE VERSION
21/tcp open  ftp     vsftpd 3.0.3
22/tcp open  ssh     OpenSSH 7.4p1 Debian 10+deb9u7 (protocol 2.0)
| ssh-hostkey: 
|   2048 4a:71:e9:21:63:69:9d:cb:dd:84:02:1a:23:97:e1:b9 (RSA)
|   256 c5:95:b6:21:4d:46:a4:25:55:7a:87:3e:19:a8:e7:02 (ECDSA)
|_  256 d0:2d:dd:d0