pwnhub-迷

 

 

首先扫到 README.md，有个提示

 

这里提示的这个ssh地址其实是个弱口令，虽然可以建立socks连接，但是不能直接登陆，单着就够了，我们可以通过这个代理进内网。

ssh -qTfnN -D 1234 proxy@54.223.142.7

 然后修改proxychains的配置文件对应的端口地址，就好了

然后我们进去第一步肯定是扫描端口了，可以用nmap或者nc，得到如下信息

nc： proxychains nc -v -w 10 -z 127.0.0.1 1-10000
nmap： proxychains nmap -Pn -sT -p1-10000 --max-scan-delay 0 127.0.0.1

 

看到其中的9000端口，想到了fastcgi的代码执行，于是用网上的exp打一发。

这里由于是在linux下，没go语言环境，就在windows下用exp打，然后把流量转由nc提交，一样可以，当然，对于windows下，就更方便了

需要注意的一点就是，这个洞需要找到一个php文件，才能让代码执行，但是考猜测肯定是不行的，这里是nginx+fastcgi+ubuntu环境，在本地搭建找了一下，在安装php的pear模块时，存在下面的一些文件

利用pear模块下的php文件，就可以成功执行代码了