Foro de elhacker.net

Seguridad Informática => Hacking => Mensaje iniciado por: Blackhawk222 en 14 Diciembre 2011, 19:32 pm



Título: Elevacion de Privilegios
Publicado por: Blackhawk222 en 14 Diciembre 2011, 19:32 pm
Hola a todos...
Estoy probando la explotacion de una maquina virtual para seguir aprendiendo y divertirme un poco...
La VM es Metasploitable y logre conseguir acceso a una shell con permisos de la cuenta de apache o sea la www-data.
Utilize el exploit...
Name: TikiWiki tiki-graph_formula Remote PHP Code Execution
Module: exploit/unix/webapp/tikiwiki_graph_formula_exec

y el payload meterpreter pero en php...
el tema es que no puedo subir archivos

  • uploading  : /root/Desktop/C99.php -> /root/Desktop/C99.php
  • [-] core_channel_open: Operation failed: 1

    Y eso no me deja explotar escalada de privilegios locales...
    Tampoco puede intentar obtener las passwords ya que obtengo el /etc/passwords pero el shadow no puedo leerlo por los permisos obviamente...
    Se les ocurre algo para hacer??



Título: Re: Elevacion de Privilegios
Publicado por: JusticeSword en 4 Julio 2019, 11:32 am
Buenas Pudiste resolver el problema yo estoy atascado con esto tambien >:(