官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
Vulnhub domdom
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
0
1
2
3
4
5
6
7
8
9
Vulnhub domdom
这次带来vulnhub domdom的writeup
这台靶机比较简单
首先nmap扫描端口
发现只有80端口开启，访问后发现是一个登录界面，存在xss注入，但注入php代码会变为注释。进行目录扫描，发现其他页面
访问admin.php后发现，admin并未暴露什么可以利用信息。但是也没有其他信息可以利用了，于是尝试将index.php登录信息使用burpsuite改包发给admin.php。发现突然出现cmd命令执行框，但是输入的命令不会执行。于是将命令和登录信息一起发送给admin.php，得到命令执行结果。最后查看代码中显示admin.php判定post请求中存不存在access，如果存在，判断存不存在cmd。
通过wget获取shell脚本，执行获得shell，这里使用python3脚本
linpeas.sh枚举发现存在内核漏洞，尝试了两个均不行，后找到45010，于靶机编译，成功提权
结束
免责声明
1.一般免责声明：本文所提供的技术信息仅供参考，不构成任何专业建议。读者应根据自身情况谨慎使用且应遵守《中华人民共和国网络安全法》，作者及发布平台不对因使用本文信息而导致的任何直接或间接责任或损失负责。
2. 适用性声明：文中技术内容可能不适用于所有情况或系统，在实际应用前请充分测试和评估。若因使用不当造成的任何问题，相关方不承担责任。
3. 更新声明：技术发展迅速，文章内容可能存在滞后性。读者需自行判断信息的时效性，因依据过时内容产生的后果，作者及发布平台不承担责任。
本文为 FreeBuf_366482 独立观点，未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf 客服小蜜蜂（微信：freebee1024）
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf 客服小蜜蜂（微信：freebee1024）
被以下专辑收录，发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
FreeBuf_366482 LV.2
这家伙太懒了，还未填写个人描述！
- 2 文章数
- 1 关注者
Vulnhub Os-hackNos-1
2021-05-28