Exploit Vulnerabilities (Part.1) - 조현병 마이너 갤러리

조현병 갤러리
마이너

조현병(정신분열병)이란 사고, 감정, 지각, 행동 등 인격의 여러 측면에 걸쳐 광범위한 임상적 이상 증상을 일으키는 정신 질환입니다. 조현병을 앓고 있거나, 주변에 조현병 환자가 있는 분들 그리고 조현병에 관심 있는 분들이 자유롭게 이야기를 나눌 수 있는 공간입니다.

매니저

뮤리아♥(d2muria)

부매니저

없음

개설일

2016-08-30

[일반] Exploit Vulnerabilities (Part.1)

over_limit(59.4) 2024.05.13 12:05:59

조회 93 추천 0 댓글 1

리버스 웹셀을 올려서 외부에서 내부로 해킹을 하는 것이 아닌

내부에서 외부로 해킹을 시도해보겠다.

1ebec223e0dc2bae61abe9e7468370700fbead746c9527cfab9d97d14c73ed41120a956f5e02eb8aac1b478691a3

포트스캔의 결과 22번 ftp와 80번 http가 열려있는 것이 확인된다.

80번의 웹 서버를 접속해보겠다.

1ebec223e0dc2bae61abe9e7468370700fbead746c9527cfab9d94d14b75ed416363f3f520d58c025a6caf454923

웹 사이트가 나온다. 필자는 이 사이트를 해킹해보도록 하겠다.

1ebec223e0dc2bae61abe9e7468370700fbead746c9527cfab9e93d14b74ed415e98cb7c72121820ee6f1c5d27c8

searchsploit으로 online book store의 취약점을 검색한 결과 47887.py를 사용할 수 있다.

1ebec223e0dc2bae61abe9e7468370700fbead746c9527cfab9e96d14e71ed4107c163e6e1de2829ae8ba3dfd44b

vim으로 오픈, 파이썬 코드다.

1ebec223e0dc2bae61abe9e7468370700fbead746c9527cfab9e94d14d70ed41e6fd6396609ed08dac3a5f5b8fe7

/www/html은 웹서버 디렉토리고 bootstrap/img 디렉토리에 위치해있다는 걸 알았다.

쉘까진 땄지만 권한이 www-data로 되어있는걸 보면 관리자의 권한까진 영향이 미치지 않는다.

해킹의 성공은 관리자의 권한(루트 권한)을 따는 것을 목표로 한다.

1ebec223e0dc2bae61abe9e7468370700fbead746c9527cfab9f97d14d77ed413976b44f8b833037ca8199c77f

깃허브에서 PHP 리버스 쉘 코드를 받았다.

1ebec223e0dc2bae61abe9e7468370700fbead746c9527cfab9f94d14d74ed413f7433e983d4dd1d26ceff6998f8

1ebec223e0dc2bae61abe9e7468370700fbead746c9527cfab9f95d14c76ed419c38b018852ddd91cb3ff5759506

리버스 쉘을 사용하는 이유가 방화벽은 외부에서 내부로 침입하는 것은 필터를 해도

내부에서 외부로 해킹하는 것은 필터를 안 하기 때문이다. IP주소와 포트를 설정하고...

1ebec223e0dc2bae61abe9e7468370700fbead746c9527cfab9f9bd14c71ed41db7c954b68908e0cbf8ee92e8890

6666포트로 웹서버를 임시로 띄우고...

1ebec223e0dc2bae61abe9e7468370700fbead746c9527cfab9892d14c73ed416da5b3ff108b3c6fb35147bfe9a3

다시 ls명령어로 리스트를 보니 revshell.php라는 웹쉘을 업로드한 걸 성공한 게 보인다.

1ebec223e0dc2bae61abe9e7468370700fbead746c9527cfab9893d14b77ed415cf5c19bdc86c0aa9d4cf08de6

크롬 브라우저로 접속하여 리스트 결과 revshell.php가 올라와 있는 게 보인다.

1ebec223e0dc2bae61abe9e7468370700fbead746c9527cfab9896d14e7bed4103fb268b6f7af94f6f02747356

넷캣(nc)로 연결하여 리버스 쉘을 이용한 해킹에 성공을 하였지만 관리자 권한을 따야 된다.

Part.2에서 계속...

고정닉 0

원본 첨부파일 12본문 이미지 다운로드

전체 댓글 0개

등록순

본문 보기

타인의 권리를 침해하거나 명예를 훼손하는 댓글은 운영원칙 및 관련 법률에 제재를 받을 수 있습니다.
Shift+Enter 키를 동시에 누르면 줄바꿈이 됩니다.

갤러리 리스트
번호	말머리	제목	글쓴이	작성일	조회	추천
2863	설문	시세차익 부러워 부동산 보는 눈 배우고 싶은 스타는?	운영자	24/05/27	-	-
62199	공지	삭제/신고/문의 글타래 [14]	*뮤리아♥*	23.10.31	448	3
16069	공지	질문하기 전에 꼭 읽어야 하는 조현갤 Q&A [11]	*리얼리즘*	20.08.26	6410	43
3289	공지	조현병 관련 정보 정리 [8]	*리얼리즘*	19.08.13	17198	70
73182	일반	로나센정 과다복용하면 어케됨	조갤러(39.124)	01:26	12	0
73181	일반	님들이 만약 초등학생인데 누나가 죽으면 무슨 기분일거같아요?	조갤러(39.124)	01:15	14	0
73180	일반	최원종 판결문 읽어봤는데	조갤러(211.234)	05.27	32	0
73179	일반	나는 부처다. 질문 받는다 [3]	조갤러(118.36)	05.27	52	0
73178	힘들다	부모가 환우 자식에 공공근로라도 악착같이 해야한다고 거기에 꽃히면	조갤러(122.202)	05.27	56	2
73177	일반	망상도 힘든데 당뇨까지 왔네 [1]	조갤러(180.66)	05.27	60	1
73176	일반	찬물샤워 1일차	찬물맨(119.207)	05.27	37	0
73175	일반	약 과다복용하면 어케됨? [4]	조갤러(39.124)	05.27	78	0
73174	일반	죽고싶다 [1]	ㅇㅇ(118.235)	05.27	43	0
73173	일반	성격 3개월만에 왜케 불같아졋지	탑승형골렘	05.27	34	0
73172	일반	저기 자리좀 비켜주세여 [4]	탑승형골렘	05.27	60	0
73170	일반	조현병은 자해 못함. 자해를 한다는건 조울증이다. [3]	조갤러(211.36)	05.27	85	0
73169	일반	리스페리돈 9미리 먹으니까 잠 ㅈㄴ 잘옴 ㅋㅋㅋㅋ [1]	ㅇㅇ	05.27	56	0
73168	일반	성욕 넘쳐서 밖에서 자 지 문지르고싶다 [3]	조갤러(112.153)	05.27	82	0
73167	일반	두 신적인 존재를 숭배합시다	조갤러(112.153)	05.27	71	9
73166	일반	조현병에서 전과는 스펙임 [2]	조갤러(112.153)	05.27	114	0
73163	일반	니애미 [2]	ㅇㅇ(119.193)	05.27	59	0
73162	일반	정신병 걸리면 처리속도 떨어짐? [1]	조갤러(211.234)	05.27	86	1
73161	일반	외모에 신경끄려면 정신과 가야됨? [1]	ㅇㅇ	05.27	62	0
73160	일반	섹 스하고 싶다 [2]	보리발(106.102)	05.27	58	0
73159	일반	벌레같은 조현병새끼가 씨뿌리고싶어하네	ㅇㅇ(106.102)	05.27	64	4
73158	힘들다	30분 걸었는데 더 짜증남	탑승형골렘	05.27	29	0
73157	일반	바람쐬러나옴	탑승형골렘	05.27	23	0
73156	일반	업보의 삶	탑승형골렘	05.27	37	0
73155	일반	담배피면	김예지보고싶다	05.27	40	0
73154	일반	죽이고싶은년이누구냐면	ㅇㅇ(211.224)	05.27	46	0
73153	일반	실베 머리이식수술보고 걱정이된다	1234	05.26	62	0
73152	일반	조현병 환자에 대한 안락사 권장 및 강제 거세 정책을 진행해야 한다 [1]	조갤러(106.102)	05.26	80	4
73150	일반	현재 승인된 조현병약물은 인지적장애에 거의 또는 아무런 효과가없다 [2]	통정희박대령	05.26	72	0
73149	일반	찬물샤워 0일차 [1]	찬물맨(119.207)	05.26	55	0
73148	일반	약 30알 정도면 기절함? [2]	조갤러(221.157)	05.26	73	0
73147	일반	약을 거부하는 조현병놈년들은 강제로 먹여야됨	ㅇㅇ(222.120)	05.26	43	1
73146	일반	전김 쟤 개찐따임	ㅇㅇ(211.234)	05.26	46	2
73145	일반	양성증상 심했을때 너무 죄송하다 [1]	조갤러(112.153)	05.26	79	0
73143	일반	하루에 30분씩 걷고 섹 스하면 다 낳는다! [2]	탑승형골렘	05.26	64	0
73142	일반	조직스토킹 왜소증년들~ ㅋ [1]	조갤러(211.48)	05.26	40	0
73141	일반	임의 단약 시도 때문에 정신줄 똑바로 잡기가 어렵다	선갤러(106.102)	05.26	49	0
73139	일반	담배끊은지 3시간째다	ㅇㅇ	05.26	44	0
73137	일반	인베가 단점이 ㄱㅈ 되어버림 [2]	조갤러(175.117)	05.26	105	0
73135	일반	음성증상 [4]	외교관	05.26	107	2
73133	일반	자다일어나니 자연스레 하고싶다 ❗ [1]	탑승형골렘	05.26	67	0
73132	일반	손님에게 물건 파는게 너무 조심스러워	외교관	05.26	37	0
73131	일반	섹 스하고 싶다 [1]	선갤러(106.102)	05.26	51	2
73130	일반	아빠한테 고함지르고 물건 던졌어 [2]	외교관	05.26	94	0
73129	질문	너네 씨발북딱이 어디서 파는지 알음? [2]	조갤러(59.9)	05.26	73	7
73128	일반	밖에 나가니까 관계망상 씨게드네 [2]	조갤러(211.36)	05.26	115	3
73126	일반	그냥 이렇게 살련다 포기함 [2]	ㅇㅇ(1.236)	05.26	66	0