Os-hackNos-1(drupal7+suid提权)

Posted 2020-11-24 kuaile1314

  一、信息收集

得到 ip是 192.168.56.101 ， 端口开启了22和80,扫目录发现drupal 7

 访问一下呢

 

 在exploit-db上面搜索到存在相关的漏洞，而且是用直接上msf

 

 使用第四个设置好IP和路径，成功拿到shell

采用python交互式

 

 在网站根目录发现 个txt文件，base64 解密

 

 解密得到

+++++ +++++ [->++ +++++ +++<] >++++ ++.-- ----- --.<+ ++[-> +++<] >+++.
----- ---.< +++[- >+++< ]>+++ ++.<+ +++++ +[->- ----- -<]>- ----- --.<+
++[-> +++<] >++++ +.<++ +++[- >++++ +<]>. ++.++ +++++ +.--- ---.< +++[-
>+++< ]>+++ +.<++ +++++ [->-- ----- <]>-. <+++[ ->--- <]>-- -.+.- ---.+
++.<

这个好像是brainfuck加密后的字符串（https://www.splitbrain.org/services/ook）  解密后得到 james:Hacker@4514