记一次渗透非法网站并成功提权的案例
2022-11-1 08:31:45 Author: 潇湘信安(查看原文) 阅读量:46 收藏
声明：该公众号大部分文章来自作者日常学习笔记，也有部分文章是经过作者授权和其他公众号白名单转载，未经授权，严禁转载，如需转载，联系开白。
请勿利用文章内的相关技术从事非法测试，如因此产生的一切不良后果与文章作者和本公众号无关。

0x01 前言

简单的描述一下，有天因为很无聊，又想日点非法的网站，于是我就到反诈骗贴吧去逛了一圈，看能不能找到一些诈骗网站来操作一下，简简单单的翻了一下，立马锁定一个目标站，因为它后台是弱口令，哈哈哈！然后就有了接下来的操作，请往下看，但是之前有的没有截图，现在域名也不能访问了，不重要，来看思路！

0x02 渗透

1. 信息收集

(1) 因为一开始获取到了后台的弱口令，但是在后台中，发现并没有什么可以利用的地方，然后开始扫描二级域名、ip、目录等等，总体筛选下来发现有几个二级域名是客服聊天系统，然后尝试能否爆破,结果有验证码，不能绕过。

(2) 陷入一丝困境，但是猛然发现辰光客服系统，随后丢到百度，看是否有开源系统，准备代码审计一波，结果突然看见一条这么个信息，然后点进去看了看，嗯！尝试！！

2. 漏洞利用

(1) 大概看了下这个漏洞是存在未授权上传漏洞，然后开始验证此战是否存在未授权上传漏洞，果不其然，存在此漏洞

(2) 开始构造exp，非常简单

(3) 成功上传php小马，并Getshell，接下来就进一步分析，看见一群网站，都分别打开看了下，全是各种各样的诈骗网站

3. 提权

(1) 先生成linux木马，反弹shell到msf上，因为是外网，别忘了出网，再查看下当前权限

(2) 收集下内核信息

(3) 使用了很多内核提权的模块都没有成功，然后在尝试了一下今年的模块，然后成功提权

(4) 查看一下它宝塔的信息，发现诈骗金额真的数大…

0x03 最后

截止整个渗透算完成了，写的比较简单潦草，因为明天要上班，就随便写了写，也过了一个月才写这篇文章，之后详细写写所有的经验，目前这个域名已经无法访问，希望不要再有那么多人受骗了。

文章来源：G3et博客原文地址：https://www.g3et.cn/2021/记一次渗透非法网站并成功提权的案例

关 注 有 礼

关注公众号回复“9527”可以领取一套HTB靶场文档和视频，“1208”个人常用高效爆破字典，“0221”2020年酒仙桥文章打包，“2191”潇湘信安文章打包，“1212”杀软对比源码+数据源，“0421”Windows提权工具包。

 还在等什么？赶紧点击下方名片关注学习吧！

推 荐 阅 读


文章来源: http://mp.weixin.qq.com/s?__biz=Mzg4NTUwMzM1Ng==&mid=2247499254&idx=1&sn=a884cebc7e26150bad17516a1ced9745&chksm=cfa559e5f8d2d0f3bf2762082bd505ed522c0e9da1b98bcd7951dd764e7fef73ab3988a7445a#rd
如有侵权请联系:admin#unsafe.sh