OSCP靶场63--Exfiltrated(pg)
原文中文，约1800字，阅读约需5分钟。
📝
内容提要
文章描述了通过端口扫描、CMS漏洞和默认密码进行提权的过程。使用exiftool生成反弹shell的图片，并通过Python脚本实现远程连接，最终成功获取系统权限。
🔎
延伸解读
攻击链的关键步骤
文章详细描述了通过端口扫描、默认密码和CMS漏洞进行提权的攻击链。这些步骤的顺序和相互关系至关重要，理解每一步的目的和方法可以帮助安全人员识别潜在的安全漏洞，并加强防护措施。
CVE漏洞的应用
提到的CVE-2021-4034和CVE-2021-22204是当前安全领域的重要漏洞。了解这些漏洞的具体利用方式和影响，可以帮助安全专家在实际环境中进行有效的漏洞评估和修复。
反弹Shell的生成方式
文章中提到生成反弹Shell的两种方式，使用exiftool和Python脚本。这些技术的灵活运用展示了攻击者如何利用工具进行远程控制，安全团队应关注这些技术以提升防御能力。
❓
Q&A
OSCP靶场63的攻击链包含哪些步骤？
攻击链包括端口扫描、默认密码、CMS的RCE等步骤。
如何使用exiftool生成反弹shell的图片？
可以使用exiftool命令生成反弹shell的图片，例如使用'-eval'参数执行系统命令。
提权过程中涉及到哪些CVE漏洞？
提权过程中涉及CVE-2021-4034和CVE-2021-22204。
在信息收集阶段，发现了哪些端口的漏洞？
信息收集阶段发现80端口存在漏洞。
如何通过Python脚本实现远程连接？
可以使用Python脚本创建socket连接，执行系统命令以实现远程连接。
使用linpeas.sh可以做什么？
使用linpeas.sh可以寻找提权信息，帮助识别系统中的潜在漏洞。
🏷️
