dc-7

80端口、22端口

 

80端口页面，提示跳出盒子思考

 

搜索

 

发现有个用户，里面有个项目，在config里面找到账户密码

 

尝试ssh登录，登录成功

 

查看mbox，发现root执行了一个脚本

 

有drush命令，drush是一个简化了创建和管理Drupal8网站的命令行工具，可以修改账户密码。需要在网站目录(var/www/html)下执行。

drush user-password 用户 --password "密码"

 

修改网站管理员密码

 

登录网站，登录成功

 

找到他的提示主页，写个一句话木马，但并没有php格式，安装并添加，通过404页面反弹shell

直接访问url不成功，就把包下载下来自己上传

 

 

 

 

 

这个用户对backup.sh脚本又写的权限

写入shell

 

开启监听，等待任务执行反弹shell，反弹成功，由于是root用户执行的，得到的shell是root权限