[ 转]渗透测试实战-billu b0x2靶机入侵

朴灿烈づ我的快乐病毒、 2022-03-15 05:38 174阅读 0赞

### billu b0x2靶机 ###

老规矩 nmap 开路

[![t014fb83864bddbef16.png][]][t014fb83864bddbef16.png]

通过探测可以看到该靶机一共开放了5个端口，我们还是把目光放在80端口上  
访问如图：  
[![t016b40f195a99ef429.png][]][t016b40f195a99ef429.png]

看到底下 该网站使用了 “Drupal”框架搭建，前几个月该框架曝光过一个高危漏洞，根据这些靶机的惯用尿性，应该是存在该漏洞的。通过MSF来搜索该漏洞，如图：  
[![t01e96d56bcdf50482c.png][]][t01e96d56bcdf50482c.png]

发现有漏洞，调用模块输入ip和payload，如图：

[![t01a888b4c92abc9f38.png][]][t01a888b4c92abc9f38.png]

成功拿下shell。。。。 如图：  
[![t01480a495a5d3438e9.png][]][t01480a495a5d3438e9.png]

下一步肯定就是提权了，我们也还是按照正常流程走，为了演示方便，小弟上传了一个webshell，并在/tmp 目录下 上传几个探测脚本，如图：  
[![t013aa82de314898a9f.png][]][t013aa82de314898a9f.png]

下面就比较简单，给权限运行脚本

[![t01b9addbb5b5cd95df.png][]][t01b9addbb5b5cd95df.png]可以看到该脚本探测给出了比较多的可能可以成功提权的漏洞编号，小弟试了一个脏牛，卡住了，没有提权成功。  
下面小弟进行执行另外一个探测脚本，看看有没有什么突破口，如图：  
[![t01a3f4987f7a437d36.png][]][t01a3f4987f7a437d36.png]

[![t01c29530eeccb33fba.png][]][t01c29530eeccb33fba.png]

通过上面几个探测脚本的探测结果，我们搜集了2处可以继续利用提权的地方，本次仅仅演示一种，另外一种希望留给各位大佬自己去实验测试。

1.  /etc/passwd 文件可以写，其中 “indishell”用户权限较高  
    [![t0139be312362b5b09f.png][]][t0139be312362b5b09f.png][![t01cc378365b7945ae8.png][]][t01cc378365b7945ae8.png]
2.  /opt/s 拥有root权限  
    [![t010115b6814181de60.png][]][t010115b6814181de60.png]本次演示第二种提权方法, 使用 strings 查看 /opt/s ， 如图：  
    [![t01c073299a199cad44.png][]][t01c073299a199cad44.png]发现其会 scp 命令 且为 root 权限，下面为只需要上传一个 恶意后门命名为 scp ，本次靶机测试 小弟就只需要拿到root shell 即可 所以scp文件只写入“/bin/bash”。如图：
3.   
4.  ***tip：***
5.  **这里随便创建一个txt命名为scp即可，内容是/bin/bash**
6.  **然后按步骤来，就能拿到root**
7.   
8.    
    [![t01d412e89f10eaa769.png][]][t01d412e89f10eaa769.png]下面是我们查看一下环境变量，命令：echo $PATH  
    [![t0172c2e20737df499e.png][]][t0172c2e20737df499e.png]下一步就是把 我们刚刚上传 scp 文件的目录 “/tmp” 添加进变量，如图：  
    [![t0161ae1e66647e70a2.png][]][t0161ae1e66647e70a2.png]通过上面的命令可以看到，已经把/tmp 目录添加进了变量，并且也给了权限给“scp”文件，下一步就是 切换到/opt/目录下，执行“./s” 如图：

[![t01ed6a82bb7bd9be85.png][]][t01ed6a82bb7bd9be85.png]

可以看到 我们已经成功拿到root权限。

上面留的另外一个突破口和那些跑出来的可能可以提权的漏洞，留给各位小伙伴们自行线下测试！！！

## 结语 ##

感谢各位大佬百忙之中的观看，祝您生活愉快，工作顺心，身体健康！！！  
转载出处： [https://www.anquanke.com/post/id/158937][https_www.anquanke.com_post_id_158937]

[t014fb83864bddbef16.png]: /images/20220315/edd72188e24f412d8549680fc1565304.png
[t016b40f195a99ef429.png]: /images/20220315/c7119432f7754ea09162eeaa94611ff4.png
[t01e96d56bcdf50482c.png]: /images/20220315/c9a0e9b54c9f48afa18cebed9597a088.png
[t01a888b4c92abc9f38.png]: /images/20220315/387bec77e9944e49ba8fd042448d9ec5.png
[t01480a495a5d3438e9.png]: /images/20220315/f0cc5d68f45e4e429e7fa38776e9a360.png
[t013aa82de314898a9f.png]: /images/20220315/6ba7f84c48e24b519eb600ac18cb2445.png
[t01b9addbb5b5cd95df.png]: /images/20220315/d72e5f46b8884d69be2c1420944b7ff8.png
[t01a3f4987f7a437d36.png]: /images/20220315/4690bf7bd064485ba3ed6dc5aae509c6.png
[t01c29530eeccb33fba.png]: /images/20220315/9ff9872a50334926a8de1fdd33879710.png
[t0139be312362b5b09f.png]: https://p4.ssl.qhimg.com/t0139be312362b5b09f.png
[t01cc378365b7945ae8.png]: /images/20220315/673024b80b814041bb9477f36dde6037.png
[t010115b6814181de60.png]: /images/20220315/1585bbad78284f7d9c9ac7da776e8439.png
[t01c073299a199cad44.png]: /images/20220315/2546c654e1a34316a2cd8bd2e1219ff1.png
[t01d412e89f10eaa769.png]: /images/20220315/e8e85fe13bf3402c977270cc7cd30af3.png
[t0172c2e20737df499e.png]: /images/20220315/5ce6062ddad34cbea97b94afe94063e4.png
[t0161ae1e66647e70a2.png]: /images/20220315/b8ed0a863eba4fa19e4fad380ed4099c.png
[t01ed6a82bb7bd9be85.png]: /images/20220315/c41654fd24634c4e9fa036a1c5ced9d2.png
[https_www.anquanke.com_post_id_158937]: https://www.anquanke.com/post/id/158937