Elevacion de Privilegios

Iniciado por Blackhawk222, 14 Diciembre 2011, 19:32 PM

0 Miembros y 1 Visitante están viendo este tema.

Blackhawk222

Hola a todos...
Estoy probando la explotacion de una maquina virtual para seguir aprendiendo y divertirme un poco...
La VM es Metasploitable y logre conseguir acceso a una shell con permisos de la cuenta de apache o sea la www-data.
Utilize el exploit...
Name: TikiWiki tiki-graph_formula Remote PHP Code Execution
Module: exploit/unix/webapp/tikiwiki_graph_formula_exec

y el payload meterpreter pero en php...
el tema es que no puedo subir archivos

  • uploading  : /root/Desktop/C99.php -> /root/Desktop/C99.php
    [-] core_channel_open: Operation failed: 1

    Y eso no me deja explotar escalada de privilegios locales...
    Tampoco puede intentar obtener las passwords ya que obtengo el /etc/passwords pero el shadow no puedo leerlo por los permisos obviamente...
    Se les ocurre algo para hacer??


JusticeSword

Buenas Pudiste resolver el problema yo estoy atascado con esto tambien >:(