0


记一次安全运维测试赛wp

Server

基础:
1、漏洞题都在docker中,需要在修改到docker里面然后重启容器
2、java给的war包需要反编译修改代码后再次编译
3、一些题目需要提前准备waf的写法

  1. 后门用户 cat /etc/passwd 发现hacker用户使用userdel -rf hacker
  2. 密码过期时间 /etc/login.defs中设置 PASS_MAX_DAYS 90即可
  3. 隐藏文件 执行 find / -name “.*” |grep -v docker 发现一个/root/…可疑的文件,干掉就过了
  4. 恶意进程 通过/etc/rc.loacl文件发现了一个python3 执行的代码 干掉启动项,干掉进程,干掉生成的web文件 干掉源码和日志文件 check即可
  5. 命令篡改 进环境发现输入find却执行的python 到/usr/bin下面 执行 ll 发现有个 .find.bak 直接 mv .find.bak find
  6. SUID 在/bin目录下发现 hacker文件,但是删不掉 通过 lsattr发现加了i和a属性,通过 chattr -i -a hacker 后可以删掉hacker
  7. 定时任务 find / -name “cron*” |grep -v docker 发现/var/spool/cron/crontabs 目录,删掉该目录即可
  8. apache 目录穿越漏洞 端口是8080 发现本机有一个apache 把docker停了 然后把本机的apache改成8080端口 check通过
  9. PHP漏洞 php5.0.23 任意命令执行漏洞 临时修改可以通过增加waf 通过
  10. Django debug页面漏洞,找到配置文件 把Debug=true改成Debug=false
  11. python 模板注入,增加waf 过滤 {} 大括号即可
  12. search_engine 模板注入,在提供的waf文件里面加上 {} 大括号
  13. easyjava 反序列化漏洞,删除反序列化代码即可
  14. easyphp xxe注入,在配置文件中把libxml_disable_entity_loader(false);改为libxml_disable_entity_loader(true);即可
  15. 恶意驱动 查看/etc/rc.local 发现insmod指令 找到了恶意插件cat查看发现lkm字样 通过lsmod发现 lkm模块 rmmod lkm干掉该模块删掉源文件干掉启动项check通过
  16. mysql 弱密码 修改密码即可
  17. grafana 谁能想到居然 提供了安装包 在/media下面 直接 dpkg -i xx.deb

本文转载自: https://blog.csdn.net/xidian_db/article/details/138523715
版权归原作者 x1diandb 所有, 如有侵权,请联系我们删除。

“记一次安全运维测试赛wp”的评论:

还没有评论