KioptrixVM3

目标IP 192.168.11.184

作者提示 绑定hosts  /etc/hosts 文件中

<ip>    kioptrix3.com 

端口开放情况

要么ssh爆破或者存在已知漏洞

要么就去80端口找常规十大漏洞

进入80 扫描目录

存在phpmyadmin登录页面

使用的LotusCMS 框架 发现管理登录页面

搜索漏洞利用

进入msf框架利用

cp 18565.rb /usr/share/metasploit-framework/modules/exploits/ 复制到利用文件夹中
msf5 > reload_all  重新读取所有模块

配置内容后开始攻击 获取shell

提权

1. sudo -l 需要密码
2. 

查看是否可用的漏洞

find 也没有什么发现

一丝丝侥幸心理

在别的用户里面找到一丝线索

应该先要拿到loneferret用户的口令 在使用sudo ht命令提权到root

存在数据库但是不知道密码 

登录数据库查看

使用ssh登录

报错了

https://unix.stackexchange.com/questions/385834/error-opening-terminal-xterm-256color

成功进入 在此之前我不了解ht是什么 我需要百度

HT是编辑器 sudo 使用root权限打开的编辑器

编辑器就可以修改/etc/sudoers 文件

F3 搜索/etc/sudoers 

添加权限 /bin/bash

保存后退出 alt+数字2

ctrl+z退出