OSCP靶场84——MedJed(PG)
内容提要
文章讨论了利用文件上传和提权漏洞进行攻击的过程，包括信息收集、目录遍历、密码猜解和SQL注入等步骤，分享了实践中的细节与技巧，最终成功获得系统权限。
关键要点
-
文章讨论了利用文件上传和提权漏洞进行攻击的过程。
-
攻击链包括信息收集、目录遍历、密码猜解和SQL注入等步骤。
-
成功获得系统权限的路径包括文件上传和访问，获得user权限的路径则不同。
-
在信息收集阶段，尝试了多个端口，最终找到文件上传点。
-
提权过程中，尝试搜索authenticated rce BarracudaDrive以寻找突破口。
-
遇到的细节包括未找到上传文件的目录，通过cmsdocs文件夹找到线索。
-
在写反弹shell文件时，误以为是lua语言，实际上是powershell命令。
-
上传后不确定执行路径，需进一步确认。
延伸解读
攻击链的复杂性
文章中提到的攻击链涉及多个步骤，如信息收集、目录遍历和SQL注入等。这些步骤的复杂性意味着攻击者需要具备扎实的技术基础和灵活的应变能力，才能在不同情况下找到突破口。理解每个环节的细节对于提升攻击成功率至关重要。
文件上传的风险
文件上传漏洞是攻击者常用的入侵手段，但其风险也不容忽视。文章中提到的上传点虽然看似不可用，但实际上可能隐藏着安全隐患。开发者在设计上传功能时，应加强验证和限制，以防止恶意文件的上传和执行。
提权过程中的细节
提权过程中，作者提到了一些关键细节，如未找到上传文件的目录和误解反弹shell的语言。这些细节提醒我们，在进行渗透测试时，细心和准确的判断是成功的关键。任何小的错误都可能导致攻击失败或暴露自身。
延伸问答
如何利用文件上传漏洞进行攻击？
通过文件上传漏洞，可以上传恶意文件并执行，从而获得系统权限或用户权限。
在信息收集阶段需要注意哪些细节？
需要尝试多个端口，找到文件上传点，并注意可能的文件路径线索。
提权过程中遇到的常见问题是什么？
常见问题包括未找到上传文件的目录和误解文件类型，如将powershell命令误认为lua语言。
SQL注入在攻击链中起什么作用？
SQL注入可以用来获取数据库信息，帮助攻击者进一步进行文件上传或提权。
如何确认上传文件的执行路径？
上传后需要进行进一步确认，可能需要查看服务器配置或日志来确定执行路径。
在上传反弹shell文件时需要注意什么？
需要确保使用正确的命令格式，并确认文件类型和编码方式，以避免执行错误。
