W34KN3SS靶机

查看靶机的mac地址

kail进行ip扫描

进行目录扫描

dirb

访问ip

拼接/test

我们脑海中浮现出一个想法，即在 /etc/hosts 文件中添加 weakness.jth 作为域名。我们在端口 443 下的 nmap 结果中找到了名称 weakness.jth。

访问

在对域名进行目录扫描

dirb http://weakness.jth

拼接访问private

显示出两个文件 访问

提供了有关OpenSSL 0.98c-1的线索 并且我们发现的公钥也是由他生成的

然后使用searchsploit查找他

searchsploit -m 5622
cat 5622.txt

需要去下载里面给的一个github的压缩包的工具

下载完成之后放到kail中进行解压

在看之前的另一个文件

使用工具进行解码

使用公钥和用户名登录ssh

进行提权

发现user.txt 进行访问

当我们检查代码的文件类型时，它发现是一个 python 编译的文件。让我们将其复制到 /var/www/html，这样我们就可以在我们的系统上下载此文件。

我们已经 在我们的系统上下载了该文件，并将其移动到代码中。pyc，因为它是一个 python 编译文件，而在线 python-decompiler 只接受 .pyc 格式的输入。这样我们就可以轻松地反编译这个文件。

输入 sudo su

将上面得到的密码输入

成功提权