博客介绍了一系列信息技术操作，先扫描主机，访问服务发现文件包含漏洞，写入一句话木马到日志文件获取 shell，查看有 suid 命令，发现可疑的 screen - 4.5.0，用 searchexploit 查看可用 exp，上传并运行 rootshell 实现提权。
nmap -sS 192.168.6.0/24 扫描主机
访问服务，发现文件包含漏洞
写入一句话木马至日志文件，访包含日志文件获取 shell
find / -perm -u=s -type f 2>/dev/null，查看有suid命令，发现 screen-4.5.0 有点可疑
searchexploit 查看可用的 exp
上传 41151.sh libhax.so rootshell到服务器，运行 rootshell 即可提权成功
扫一扫
10-04
2402
2402
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
