vulnhub靶场练习:Prime_Series_Level-1
1、获得 vulnhub 靶场 Prime_Series_Level1 的 root 权限的步骤如下：准备阶段：从 vulnhub.com 下载 Prime_Series_Level1 虚拟机。设置虚拟机网络，确保子网为 1916190/24。确定靶机 IP 地址为 191619130，攻击机IP 地址为 191619172。
2、原创 探险者安全团队 在2024年07月13日，探险者安全团队遇到Vulnhub靶场的AI-Web 1挑战，如常进行任务，提示大家小心为上。阅读须知：技术文章仅供学习，未经授权切勿非法入侵任何系统。使用技术内容产生的后果自负，若发现侵权，请告知删除。创作不易，转载请注明出处。
3、实际操作经验是理论知识的补充，对于渗透测试而言，理论学习与实操练习相辅相成。以下内容将带领你探索VulnHub靶场中的Gigachad靶机。VulnHub是一个丰富的实战靶场集，提供各种实战靶机以供学习和练习。Gigachad靶机（访问链接：http：//，657/）就是一个很好的起点。
thinkphp代码执行getshell
ThinkPHP是一个快速、兼容且简单的轻量级php开发框架，其官方近期修复了一个可能导致系统被提权的getShell漏洞。该漏洞由于框架对控制器没有进行足够的检测，使得攻击者可以通过特定的URL请求执行任意代码。
ThinkPHP3解决Getshell漏洞的问题，可以采取以下措施：修改File.php文件：在thinkphplibrarythinkCachedriverFile.php文件中的public FUNCTION set方法里，添加代码$Data = str_rePLAce。这一步的目的是防止潜在的代码注入，通过移除换行符来减少攻击者利用漏洞的机会。
oneThink0是一个基于ThinkPHP框架开发的CMS（内容管理系统）。该版本存在一个文件缓存漏洞，允许攻击者通过特定方式构造恶意输入，将恶意代码写入服务器上的缓存文件，进而实现代码执行和GetShell。漏洞分析 缓存文件路径配置 在ThinkPHP/ThinkPHP.php中，TEMP_PATH被定义为Runtime/Temp。
尝试下载index.php 通过修改请求参数，成功下载了服务器上的index.php文件。这表明任意文件下载漏洞确实存在，接下来需要寻找ThinkPHP的数据库配置文件。下载数据库配置文件 通过查询ThinkPHP2的目录结构，最终在/APPlication/Common/Conf/目录下找到了数据库配置文件config.php。
记一次任意文件下载到Getshell的过程如下：发现并利用任意文件下载漏洞：在渗透测试过程中，首先访问目标网站的资料下载页面。通过尝试点击下载功能，发现存在任意文件下载漏洞。构造恶意请求，成功下载服务器上的index.php文件。获取敏感文件：在下载到index.php文件后，开始搜索ThinkPHP数据库配置文件。
又抓到一个webshell大马(我的楼兰)
概述 “我的楼兰”是一款功能强大的webshell，通常被用于非法入侵和控制系统。它具备多种功能，包括但不限于文件管理、信息操作、提权工具、批量操作以及脚本插件等。该Webshell通过加密手段隐藏其真实代码，增加了检测和防御的难度。
Webshell概述 “我的楼兰”是一款功能强大的Webshell，通常被用于非法入侵网站并获取服务器控制权。该Webshell具有多种功能，包括但不限于文件管理、信息操作、提权工具、批量操作以及脚本插件等。
深入探索楼兰webshell，发现官网提供了asp和PHP版本，拥有强大免杀功能。webshell的名称可自定义，密码则固定，实际名称并非我的楼兰，仅创建时填写此名。官网持续更新，解密楼兰webshell后发现包含大量加密代码，证实了其免杀特性。在Ubuntu22虚拟机上成功复现，功能丰富且直观。
在网络安全巡检中，抓到了一个webshell大马（PHP），该大马由lr3800创作。尽管lr3800的wordpress博客网站已经关停，且其Github仓库也处于404状态，但这个webshell大马仍然在网络中流传并被发现。
WebShell基础详解(特点、原理、分类、工具)
集webshell生成和连接于一身，采用c/s模式构建。具有很好的隐蔽性，集多种功能于一身。这些工具各有特点，选择时需要根据具体需求和场景进行权衡。同时，合法使用这些工具进行渗透测试或网站管理时，必须确保已获得相关授权。
WebShell的特征包括持久化远程访问、提权与隐蔽性。黑客通过上传WebShell，实现远程访问与控制，且具备隐蔽性，不易被检测。WebShell的分类有多种，包括PHP脚本木马、ASP脚本木马、JSP脚本木马、基于.net的脚本木马等。大马体积大、功能全，小马体积小、功能少，一句话木马代码短、安全性高。
特点：冰蝎是一个动态二进制加密网站管理客户端，由于基于流量加密的webshell变得越来越多，冰蝎应运而生。客户端基于JAVA，可以跨平台使用，最新版本为v0 beta，兼容性较之前的版本有较大提升。加密原理为AES加密，服务端支持open_ssl时使用AES-16加密算法。
一句话木马（webshell）是一种短小精悍且功能强大的恶意代码，用于执行恶意指令。定义与特点 一句话木马，顾名思义，是通过一行或简短的代码实现恶意功能的木马程序。它通常被黑客用于入侵网站，通过技术手段上传到指定服务器上并使其能够正常访问。
WebShell概述 Webshell，又称网马，是一种用于获得服务器执行操作权限的恶意脚本。根据实现方式的不同，Webshell可以分为一句话木马（小马）、大马和内存马。攻击者通常通过利用文件上传、命令执行、反序列化等漏洞将Webshell上传或注入目标服务器，并通过Webshell管理工具进行连接。
Webshell的类型和作用多样，一些简单Webshell仅作为连接外界的工具，允许黑客插入更精准的恶意脚本；而一些复杂Webshell则带有数据库或文件浏览器功能，使黑客能够远程查看入侵系统的代码和数据。无论设计如何，Webshell都极其危险，是网络犯罪和高级持续威胁的常用工具。
LINUX下使用PHP实现提升权限技巧phpLinux提权
在使用PHP实现提升权限的过程中，我们需要了解这些基本知识，以便正确设置文件和目录的权限。提升权限的方法 使用sudo 在linux系统中，管理员可以使用sudo命令临时提升自己的权限，以执行需要root权限才能运行的操作。如果要在PHP中使用此方法，可以使用PHP的exec函数执行sudo命令。
要使用UDF提权，需要正确选择版本并解密。sqlmap中提供了32位和64位的udf库文件，例如`lib_MySQLudf_sys.so`。通过`cloak.py`解密后，将解密后的库文件上传到服务器。你可以通过`dumpfile`函数或临时表中转来实现。创建自定义函数如`sys_eval`，它执行命令并返回结果。
生成 payload 并复制到 secret.php 文件中。在 Kali 上打开 msfconsole 并开启监听。通过浏览器访问 secret.php 的路径，成功获得执行命令权限。提权操作：新打开一个 msfconsole 实例，针对 Ubuntu 104 版本的内核漏洞。利用 Local Privilege Escalation 漏洞，下载并编译 linux/local/450c 脚本。
渗透实战操作 搭建靶场练习自己搭建靶场（如DVWA、sqli-lABS、Mutillidae等），练习各种漏洞的利用方法。研究OWASP TOP 10中的漏洞原理，如SQL注入、XSS等，并尝试手动和自动注入。学习Windows和Linux系统提权的方法，了解如何提升权限以获取更多信息。
本文来自作者[真实自由]投稿，不代表域帮网立场，如若转载，请注明出处：http://yubangwang.com/23950.html
评论列表（4条）
我是域帮网的签约作者“真实自由”！
希望本篇文章《php提权源码，php授权源码》能对你有所帮助！
本站[域帮网]内容主要涵盖：鱼泽号
本文概览：vulnhub靶场练习:Prime_Series_Level-11、获得vulnhub靶场Prime_Series_Level1...