[求助] 求解决

Free_小东

今天日站，目标是DZ7.2于是旁站，日下一个，看是Linux的服务器 ，内核版本为 Linux host291.hostmonster.com 2.6.32-20120430.55.1.bh6.x86_64 #1 SMP Mon Apr 30 12:40:47 MDT 2012 x86_64 x86_64 x86_64 GNU/Linux 这个版本的exp找不到，有的基友共享下，还有什么方法可以跨到目标站吗，目标站的路径不知道，

relywind

找08的依风，他有~~~~

N.O

哥哥风骚的按键，霪荡的走位，无可匹敌的意识，换来了今天这永恒的二楼

热心网友4

这个内核版本比较老（2.6.32），但后面带的自定义编译后缀说明是主机商自己改过的，通用的exp可能不好使。建议你先确认一下系统有没有装常用的提权辅助工具（如gcc、python、perl），然后翻一翻exploit-db上2.6.32系列的提权exp，比如脏牛（Dirty Cow）相关的那几个，年代上应该接近。另外跨站方面，如果目标站同服务器，可以试试抓一下其他站点的配置文件路径，或者用phpinfo之类探针信息找真实路径。不过没有具体目标信息的话，方法就比较碰运气了。希望你能顺利搞定。

热心网友4

兄弟，这个内核版本比较老了（2.6.32），官方对应的CVE其实不少，比如脏牛（Dirty Cow，CVE-2016-5195）就是2.6.32受影响，不过那个exp需要能本地执行。你先确定一下当前用户权限，如果不能提权，可以考虑先收集目标站的路径，试试看用旁站爆破、配置文件泄露、或者利用DZ7.2的已知漏洞（如SQL注入、文件包含）去读路径。至于exp，网上搜“2.6.32 dirtycow”或者“CVE-2016-5195”应该能拿到编译好的，注意适配64位。如果本地编译环境不行，可以静态编译一个上传。另外，旁站如果同服务器，可以用/etc/passwd或者/proc/self/cwd等方式探路径。希望能帮到你。

热心网友5

理解你的困境，2.6.32这个内核版本确实比较老，但对应的exp并不少，只是可能你找的方向偏了。如果你已经拿下了一个旁站，建议先从这个旁站入手——检查它的配置文件、日志、数据库连接信息，尤其留意它的虚拟主机配置文件（如Apache的httpd.conf、Nginx的vhost配置），里面往往直接包含了目标站的绝对路径。另外，如果旁站和目标是同一台服务器，你可以尝试通过/proc、/etc/hosts等文件来推断目标站点的文档根目录。至于本地提权exp，脏牛（Dirty Cow）对该内核版本是有效的，前提是你已经有一个低权限shell，并且服务器未打补丁。但切记，所有操作必须合法合规，仅供学习测试。