DC-8靶机渗透
-
namp
-
80端口Drupal7
-
发现url可能存在注入
-
确认数字型注入存在
-
简单一点上sqlmap
-
找到users表
-
获得密码
-
将这两个hash在john**
-
试了之后是john的密码，admin的密码没有爆出来，登陆
-
contact页面可以编辑
-
注意红框部分，可以编辑php代码，试着反弹shell，（需要注意的是在php代码前面最好写一些字符，否则代码无法执行，不知道什么逻辑）
-
这里其实是在用户提交表单时触发php代码。我们试着提交表单。事先要先监听本地端口。
-
提交表单
-
shell已经连接
-
提权前先跑一下脚本，看一些基本信息
-
sudo存在漏洞CVE-2019-14287
试了一下权限挺高不过不知道密码。 -
SUID如下
没有熟悉的。 -
内核版本也确实没找到什么漏洞
-
搞了一会确实没什么思路。看了大佬的wp。用到了CVE-2019-10149，再次注意到SUID。
-
利用脚本
https://www.exploit-db.com/exploits/46996
此脚本有两种利用方式，
20.1 setuid
20.2 netcat -
使用netcat版本
-
最后