服务被人脱裤了，早上还有一小股 ddos

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

› RANDOM.org 密码生成器

› uBlock

› Authy

› LastPass

› FreebuF.com

› Beebeeto

› Dashlane 密码管理器

这是一个创建于 3195 天前的主题，其中的信息可能已经有所发展或是发生改变。

我想知道怎么从webshell拿到的root那，都拿到root进来了。。。

Webshell

ddos

root

27 条回复 • 2015-08-07 18:36:44 +08:00

Tink

2015-08-05 22:57:10 +08:00 via iPhone

这个技术貌似叫提权？

xfspace

2015-08-05 23:00:04 +08:00 via Android

老板，帮我来个巴西烤肉

wkdhf233

2015-08-05 23:08:52 +08:00

只能说明你权限没卡好或者有提权漏洞呗。。

krytor

2015-08-05 23:30:07 +08:00

@wkdhf233 请问怎么通过提权漏洞进来啊，您简单说一下，我好封住

wkdhf233

2015-08-05 23:36:33 +08:00

@krytor webshell就已经算是进来了，能把权限提上去就可以为所欲为了
至于怎么把权限提上去的，用的啥漏洞你只有自己找了呗，我又没进过你们服务器我咋知道。。

krytor

2015-08-05 23:39:37 +08:00

@wkdhf233 给说说大致的思路啊我是php nginx mysql 给点这方面的例子哈

wkdhf233

2015-08-05 23:58:52 +08:00

@krytor =_=从攻击者的角度考虑呗，比如用webshell的www用户连接数据库去暴力猜解你mysql的root密码，而mysql运行权限又没配置正确巴拉巴拉的。。
这玩艺靠的是经验，你可以看看攻击过程有没留下相关日志能参考下的

krytor

2015-08-06 00:44:06 +08:00

@wkdhf233 应该是通过mysql进来的 niginx日志被关了两次

yangqi

2015-08-06 02:30:27 +08:00

@krytor 通常都是通过php

RIcter

2015-08-06 04:26:21 +08:00 via iPhone

- 社工，直接拿到 root 密碼
- 提權，各類現成的 exploit 都可以用
- 配置錯誤導致權限提升，比如你 php 是 root 權限
- 第三方不可信的程序，比如 AMH 可以分分鐘提權

xifangczy

2015-08-06 04:36:56 +08:00

命令记录登录记录看看遗留下来什么文件各种日志看看
大概就能知道怎么提权的。

582033

2015-08-06 07:06:25 +08:00 via Android

楼主应该把网站贴出来。

一般来说都是mysql注入漏洞开始下手的，还有，难道楼主的数据库用的root权限组？

582033

2015-08-06 07:40:10 +08:00 via Android

关于DDOS，楼主php版本多少？前几天大PHP不刚爆了个DDOS漏洞么

kn007

2015-08-06 07:58:30 +08:00

@RIcter 专家。。。

cmxz

2015-08-06 08:33:31 +08:00

MySQL是什么权限运行的？php是什么权限？查下服务器系统版本有没有提权漏洞。

popok

2015-08-06 08:44:09 +08:00

@RIcter 我说怎么好像这ID这么眼熟，果然是wooyun的

popok

2015-08-06 08:45:53 +08:00

放点服务器信息出来看看，比如系统版本，补丁情况，mysql权限，nginx版本，权限，还有站点脚本用的什么程序这些

krytor

2015-08-06 10:32:10 +08:00

***服务器***
阿里云
LSB Version: :core-4.1-amd64:core-4.1-noarch
Distributor ID: CentOS
Description: CentOS Linux release 7.0.1406 (Core)
Release: 7.0.1406
Codename: Core

***mysql***
mysql Ver 14.14 Distrib 5.6.22, for Linux (x86_64) using EditLine wrapper

***php***
PHP 5.4.16 (cli) (built: Oct 31 2014 12:59:36)
Copyright (c) 1997-2013 The PHP Group
Zend Engine v2.4.0, Copyright (c) 1998-2013 Zend Technologies

***nginx***
nginx version: nginx/1.6.2
built by gcc 4.8.2 20140120 (Red Hat 4.8.2-16) (GCC)
TLS SNI support enabled

qq：121-514, 0655

krytor

2015-08-06 10:33:17 +08:00

所有的配置都是默认的。。。

krytor

2015-08-06 13:22:36 +08:00

@popok 服务器版本放了，你看下哈

krytor

2015-08-06 13:23:04 +08:00

@RIcter 服务器版本放了，你看下哈看看怎么进来的

krytor

2015-08-06 13:24:53 +08:00

@yangqi 对这几天有协议渗透url 30多次

popok

2015-08-06 14:07:50 +08:00

你是从哪看出他提权到root了？

krytor

2015-08-06 16:19:57 +08:00

@popok 这个不清楚不过我nginx是root启动的他能把日志关了

RIcter

2015-08-07 06:48:05 +08:00 via iPhone

這個版本的 CentOS 有提權的 exploit 好像。
你可以去 www.exploit-db.com 搜索 CentOS

krytor

2015-08-07 10:56:57 +08:00

@RIcter 多谢大神了

zur13l

2015-08-07 18:36:44 +08:00

@krytor 最简单的办法是除了上传图片的目录其他不给写入权限，上传目录不给执行权限。
提权的话一般只要你吧centos的版本升级到最新，一般都没事。
相信我 0day不会用来砸你的。