当前位置：网站首页>HTB-Shocker

HTB-Shocker

2022-08-01 13:53:00 【永远是深夜该多好。】

HTB-Shocker

在这里插入图片描述

信息收集

在这里插入图片描述

  • ssh
  • http
    在这里插入图片描述

在这里插入图片描述
在这里插入图片描述

收集的信息很少，应该对目录进行额外扩展名扫描，dirbuster默认只有php扩展名。在这里插入图片描述

在这里插入图片描述
查看一下user.txt，发现貌似看不明白呢。

在这里插入图片描述
去搜索看看这两有什么关系或者说这两满足了什么条件呢。

在这里插入图片描述
有收获，发现了Shellshock
在这里插入图片描述

开机

在这里插入图片描述
在这里插入图片描述

提权

怎么通过perl创建一个/bin/bash会话呢，通过搜索找到了一次性执行代码的参数 -e
在这里插入图片描述
也搜索到了执行系统命令的perl命令
在这里插入图片描述
在这里插入图片描述
不出意外exec也行
在这里插入图片描述

原网站

版权声明
本文为[永远是深夜该多好。]所创，转载请带上原文链接，感谢
https://blog.csdn.net/qq_37370714/article/details/126076885

边栏推荐

猜你喜欢

随机推荐