Linux通过反弹Shell提权实验

比眉伴天荒 2023-09-25 15:41 42阅读 0赞

### 实验准备： ###

#### 蚁剑，两个 kali 环境（一个开启 web 服务（开NAT），一个接收 shell（开桥接））  ####

### 实验步骤：  ###

#### ①在 kali 上创建一个有 rce 漏洞的页面，并开启 web 服务 ####

#### 可以直接用 vim xxxx.xxx 命令进行创建和编辑 ####

![e3d4a2d099174265bc5e4d4aab622e84.png][]

#### ![fad53117b74e4bb09405de66fd75708b.png][] ②在物理机浏览器验证RCE漏洞，并通过蚁剑进行连接 ####

![96c4e5e127784ed6ac733fea155ec7aa.png][]

![152f988f55b1456eb2b819a049cfaea7.png][]

#### ③在蚁剑上打开终端，输入反弹shell的指令，并在接收shell的Kali上开启监听服务，找到可利用的特权命令find ####

![de16b3fe4ae04a04b60692a357705547.png][]

![2bc9552ad4e343769093d1bf971f033e.png][]

#### ④利用这个命令获取root权限 ####

![5da165ea9f234b999903583d1c2a7f1d.png][]

#### ⑤再打开一个终端，开启新的监听并把这个弹到新的Shell上面 ####

![2d42c2cec11d4c25a35872f3c2f6890f.png][]

![c54178ec42a04298b3159f379aac6661.png][]

#### ⑥最后在新的监听口进行Whoami查询当前身份，权限为root，实验结束 ####

![d326717cb0ce4fbc9be8ea3335776084.png][]

[e3d4a2d099174265bc5e4d4aab622e84.png]: https://img-blog.csdnimg.cn/e3d4a2d099174265bc5e4d4aab622e84.png
[fad53117b74e4bb09405de66fd75708b.png]: https://img-blog.csdnimg.cn/fad53117b74e4bb09405de66fd75708b.png
[96c4e5e127784ed6ac733fea155ec7aa.png]: https://img-blog.csdnimg.cn/96c4e5e127784ed6ac733fea155ec7aa.png
[152f988f55b1456eb2b819a049cfaea7.png]: https://img-blog.csdnimg.cn/152f988f55b1456eb2b819a049cfaea7.png
[de16b3fe4ae04a04b60692a357705547.png]: https://img-blog.csdnimg.cn/de16b3fe4ae04a04b60692a357705547.png
[2bc9552ad4e343769093d1bf971f033e.png]: https://img-blog.csdnimg.cn/2bc9552ad4e343769093d1bf971f033e.png
[5da165ea9f234b999903583d1c2a7f1d.png]: https://img-blog.csdnimg.cn/5da165ea9f234b999903583d1c2a7f1d.png
[2d42c2cec11d4c25a35872f3c2f6890f.png]: https://img-blog.csdnimg.cn/2d42c2cec11d4c25a35872f3c2f6890f.png
[c54178ec42a04298b3159f379aac6661.png]: https://img-blog.csdnimg.cn/c54178ec42a04298b3159f379aac6661.png
[d326717cb0ce4fbc9be8ea3335776084.png]: https://img-blog.csdnimg.cn/d326717cb0ce4fbc9be8ea3335776084.png