hackthebox - october （考点：october cms安全）

冬萍子

于 2020-05-24 12:02:36 发布

阅读量575

点赞数

本文链接：https://blog.youkuaiyun.com/weixin_45527786/article/details/106312286

版权

本文介绍了在hackthebox平台中针对October CMS的渗透测试过程。通过常规端口扫描发现80端口运行着CMS，使用Dirbuster进行目录爆破找到登录页面。利用弱口令尝试登录并成功，然后搜索利用PHP5漏洞的方法，通过上传带后缀的reverse-shell并触发，最终获得shell。此外，还提到了存在一个SUID文件ovrflw，但由于涉及OSCP级别的缓冲区溢出，建议非OSCP考生不必深入研究。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1 扫描

常规端口，22想到ssh登录，80进web搜集信息，nmap扫描里看到80运行着October CMS

22/tcp open  ssh     OpenSSH 6.6.1p1 Ubuntu 2ubuntu2.8 (Ubuntu Linux; protocol 2.0)
| ssh-hostkey: 
|   1024 79:b1:35:b6:d1:25:12:a3:0c:b5:2e:36:9</

最低0.47元/天解锁文章