VulNyx - System

扫描发现 2121是ftp端口 8000 http的一个端口 6379redis端口

---

---

---

---

爆破redis的密码

爆破出来时bonjour

---

---

---

---

猜测ftp的密码和redis的密码是一样的
尝试用密码去爆出ftp的用户名

报出来用户名是ben

---

---

---

那么根据现有的条件
我们可以利用ftp上传文件
可以用redis module load 加载文件

那么我们可以用hacktricks网介绍的方法
https://github.com/n0b0dyCN/RedisModules-ExecuteCommand 在github下载下了这么模块

cd RedisModules-ExecuteCommand-master
make

登录上ftp

put RedisModules-ExecuteCommand-master/module.so将这个文件上传

然后我们就可以用redis module load 路径/module.so
但现在的难点就是我们并不知道我们通过ftp将文件上传到哪里去了

wp上总结的国内外ftp常见的上传路径：

/srv/ftp/
/ftp/
/home/[username]/ftp/
/var/ftp/
/tmp/
/tmp/ftp/

---

---

---

---

已经可以执行命令了
然后
反弹shell一下

---

---

---

执行一下pspy64脚本 看看进程有什么

发现有个chkrootkit的进程
这个进程是一个用于检测系统是否被 rootkit 入侵的工具
更具pspy来分析这个进程是每分钟执行好几次

---

---

cat 一下这个文件

发现是0.49版本的 这个版本有漏洞

---

---

---

上网查了一下这个版本有漏洞 他会执行/tmp/update 里面的内容
那就简单了
我们直接echo 'cp /bin/bash /tmp/sh;chmod +s /tmp/sh;'> /tmp/sh
这样就会等到一定时间之后我们的 tmp目录下就会出现一个 sh了

提权成功