zabbix反弹shell并拿下系统root权限
congtou
大家好我是sean，今天给大家带来的是实战zabbix反弹shell并拿下root权限。
我们需要一个zabbix的管理后台权限，这里感谢meker大佬提供的zabbix批量爆破思路，想获得zabbix后台登陆权限的，自己去批量扫描弱口令，一扫一大把，这里直接讲如何反弹shell及拿下root用户权限
下面登陆zabbix后台管理
进入管理脚本
下面修改其中一个脚本的信息，直接填写反弹shell命令，然后保存退出
然后这边服务器监控刚才填写的端口，并在zabbix执行命令
反弹成功
看下当前用户权限为zabbix
接下来用zabbix拿下root权限（利用脏牛）
先把提权程序下载到/tmp
然后编译gcc -pthread dirty.c -o dirty -lcrypt
编译成功，执行此文件，这一步会卡5到10分钟。sean1314..是登陆密码
执行成功，在卡的途中摁几次回车可能会有意想不到的效果，途中箭头所指均为root权限的账号密码
查看root用户已经变成咱们设定的用户
接下来直接登陆，然后查看权限
然后别忘了擦屁股
完工，告辞，本教程只作为实验使用，请勿用于非法用途，自己折腾吧。
这篇日志的 t.cn 短域名为：http://t.cn/EyIi3W7
某小黑靠DDOS网站敲诈勒索来维持生计，一日偶遇一淘宝客领券网站，二货不说直接D的网站瘫痪，随后通过邮箱联系该站长实施敲诈勒索，索要金额800元打到指定的支付宝账户，如不给钱则不停止持续攻击，站长是过来人直接给对方转账2500元，然后报警说招到了黑客的敲诈勒索，小黑收到站长打款的时候还以为站长Sb给了这么多，还去问这个站长为什么给这么多钱，站长为了给警察争取时间查找定位这个敲诈的黑客一直在跟这个小黑周旋，说自己开特产店的还有淘宝客这方面竞争很强也希望小黑帮帮忙多给些他酬劳，说多给的就当保护费了以后多多照顾下，在给小黑寄点当地特产什么的，小黑以为碰见了金主了以后不愁钱和吃喝了，就这样老板取得了信任加了小黑的QQ微信还要了电话等联系方式，就这样小黑被套了所有的信息就被人家知道了，隔天小黑在家高兴的继续敲诈另一个站长的时候听见了敲门说送快递以为老板给寄的特产到了呢，一开门哇擦一个身穿制服的叔叔就把他控制住了，，，，，， 人性的贪婪使得这个小黑落入了法网，所谓道高一尺魔高一丈，淘宝客站长利用了人性弱点，社出了小黑的住址联系信息等等……后来这小黑才知道这被他敲诈的站长是当年的黑客领军人物某某他后悔不已………
我们都知道历史书上描述的，1999年5月8日凌晨，中国驻南斯拉夫大使馆遭到以美国为首的北约轰炸。三名中国记者当场死亡，数十人受伤。政府发表抗议，民众激愤游行，事情的结果是美国赔款道歉，算是不了了之。然而，在当时大部分民众接触不到的互联网上，其实打响过一场没有硝烟的“中美黑客大战”。大使馆遭到轰炸之际，愤怒的中国黑客们迅速行动，第二天，一个名为“中国黑客紧急会议中心”的组织就宣告成立，在网页上公布了美国250多家网站的密码。不止这个会议中心，这次行动中，甚至出现了多个有组织的“黑客兵团”，几天时间就攻陷了上百个美国政府机构及军方的网站，在其首页放置悼念遇难者和抗议的文字、图片。5月12日，署名为“中国天行”的黑客攻破美国空军引以为豪的“雷鸟”飞行表演大队的网站，将遇难者之一朱颖的父亲致克林顿的信（中英文）贴在其官网首页上。
传奇美国黑客凯文·米特尼克近日在其博客上发表文章说：不要攻击中国大陆网站！并以亲身经历说明原因——
凯文·米特尼克今年2月初采用安装了winxp版本的笔记本准备黑掉某域名为CN的中国网站，谁知刚登陆该站点时就被安装了50个难以卸载的插件，导致计算机网络瘫痪，导致攻击失败。没办法只能格式化硬盘，重装系统！
经过了这次教训之后，凯文·米特尼克事先安装了多种防火墙及杀毒软件，一切准备就绪之后，准备进行报复性行动了。
当他再次进入该CN站点的时候，果然没有再被安装上任何插件，正在窃喜的时候，突然发现屏幕上的IE浏览器像踩上弹簧一样，跳出窗口太多，不断的向上弹出，瞬间就铺满了整个窗口，而且还有蔓延的趋势，情急之中他急忙关机，却发现已经不能做任何的操作了。
凯文·米特尼克以自己的亲身经历向大家展示了中国网站安全防御之强大，发出最响亮的声音：“永远、永远、永远不要攻击中国大陆网站！”
这个能干嘛嘞 我小白啊