T00ls » 八卦水区(Discussion )

ruoyi低权限用户有啥办法拿shell吗

Romanee 2024-05-03 16:45 611 16

Romanee注册会员 T00ls活跃度5级

T00ls活跃度5级

#1

碰见一个ruoyi4.6.0 。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。。
但是我只有低权限用户，请问师傅们有啥思路吗

但是我只有低权限用户，请问师傅们有啥思路吗
但是我只有低权限用户，请问师傅们有啥思路吗
但是我只有低权限用户，请问师傅们有啥思路吗但是我只有低权限用户，请问师傅们有啥思路吗

yycz888新手上路 T00ls活跃度1级

T00ls活跃度1级

2024-05-03

#2

老哥还要啥思路，提权啊

Romanee注册会员 T00ls活跃度5级

T00ls活跃度5级

2024-05-03

#3

回复 2# yycz888

任务定时无法访问的，如何提权

jxzzwlaq注册会员 T00ls活跃度5级

T00ls活跃度5级

2024-05-03

#4

还是信息收集的没够

jxzzwlaq注册会员 T00ls活跃度5级

T00ls活跃度5级

2024-05-03

#5

回复 1# Romanee

https://tttang.com/archive/1712/ 刚好存在注入的版本

MurraySky注册会员 T00ls活跃度4级

T00ls活跃度4级

2024-05-03

#6

这个版本ssti不需要授权吧，任意文件下载，SQL注入的位置是在用户列表查看的，不知道权限够不够

Atidote1潜水会员

2024-05-04

#7

那不试试可不可以提权

Charm注册会员

T00ls活跃度1级

2024-05-05

#8

之前遇到过一个低版本的，没搞下。可以试下5#的注入点试试

viavia潜水会员

2024-05-05

#9

低权限没有办法

ice_age新手上路 T00ls活跃度4级

T00ls活跃度4级

2024-05-06

#10

只能看看有没有其他漏洞，提权是不可能的