OSCP靶场66--BlackGate(PG)
内容提要
文章讨论了在攻击链中收集端口信息及利用Redis 4.0.14的RCE漏洞进行提权的过程。作者尝试了多种利用方法，包括linpeas和不同脚本，但未成功。强调了高效搜索和信息筛选的重要性，并分享了相关脚本链接。
关键要点
-
文章讨论了攻击链中收集端口信息及利用Redis 4.0.14的RCE漏洞进行提权的过程。
-
作者尝试了多种利用方法，包括linpeas和不同脚本，但未成功。
-
强调了高效搜索和信息筛选的重要性。
-
提到在无Redis知识前提下，需使用Redis的RCE进行攻击。
-
提供了两个可用的脚本链接，分别是Redis-RCE和redis-rogue-server。
-
提权运行linpeas.sh，并尝试使用PwnKit进行提权。
-
官方WP的提权手段涉及逆向，但考试不考逆向，因此不进行分析。
延伸解读
信息收集的重要性
在进行渗透测试时，信息收集是成功的关键步骤。文章强调了高效搜索和信息筛选的重要性，尤其是在面对复杂的攻击链时。掌握如何快速找到相关漏洞和利用工具，可以显著提高成功率。
Redis RCE漏洞的挑战
尽管Redis 4.0.14存在RCE漏洞，但利用过程并不简单。作者尝试了多种方法但未成功，说明在实际操作中，环境配置和工具使用的准确性至关重要。渗透测试者需具备扎实的基础知识，以应对各种突发情况。
脚本使用的注意事项
文章提供了两个可用的脚本链接，但成功与否可能受到多种因素影响，如网络环境和脚本兼容性。渗透测试者在使用这些脚本时，应仔细阅读文档并确保所需文件齐全，以避免不必要的时间浪费。
延伸问答
如何在攻击链中收集端口信息？
在攻击链中，可以通过搜索EXP和使用工具如linpeas来收集端口信息。
Redis 4.0.14的RCE漏洞如何利用？
可以使用Redis的RCE进行攻击，具体步骤包括使用msf模块和相关脚本。
作者在尝试利用漏洞时遇到了哪些困难？
作者尝试了多种利用方法，但未成功，主要困难在于信息搜索和工具使用不当。
提权时使用linpeas的目的是什么？
使用linpeas的目的是寻找通用的提权漏洞，以便提升权限。
有哪些脚本可以用于Redis的RCE攻击？
可以使用的脚本包括Redis-RCE和redis-rogue-server，链接已提供。
在没有Redis知识的情况下，如何进行攻击？
在没有Redis知识的情况下，可以直接使用Redis的RCE进行攻击，依赖于现有的脚本和工具。
