通过nmap扫描发现目标IP，揭示开放端口并找到邮箱信息。进一步探索发现CMS系统，尝试远程代码执行。利用下载的工具，经过目录调整和sudo权限的hping3，成功获取shell并最终获得root权限。
#Cute
##靶场地址https://pan.baidu.com/s/1ISYQX8Qrp3z0jjkzdE72QQ
提取码: a2ke
- nmap扫描自己网卡 发现ip 在nmap详细扫描一下开放的端口和得到一个邮箱
2
- 在扫描目录文件得到了一个index.php/login.php
- 直接访问发现了cms 这就好办了 直接就有思路
- 本来想自己注册的 就一直不知到那个验证怎么弄 通过不了(有师傅知道的话可以指点一下) 就在本地库里面找
- 直接下载最后一个远程代码执行的，然后要修改一下目录这个靶场的目录是有删过的
- 直接运行就得到了shell
- 不过这个shell用的不顺手在本地反弹一个
- 修改一下交互模式
- sudo -l看一下发现hping3有sudo权限 运行发现需要密码
- suid先一下 也发现了hping3了
- 直接运行 然后bin/sh -p就拿到了root权限了
扫一扫
1089
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
