trollcave教程

注：建议使用Virtualbox，否则可能获取不到IP，记得更改网络模式，若是打不开靶机，可能需要重新生成MAC地址），可能也会遇到其他的莫名奇怪的问题。

使用了Rails框架，安装的时候会创建用户rails尝试将xer改为King

 

尝试将xer改为King 

 

 

通过密码找回漏洞重置了管理员账号密码

上传成功

 

 

之所以使用另一台机子进行编译的原因：新版的 kali 编译后到靶机执 行会失败，因此需要使用版本低一点的攻击机进行编译，我这里使用 的是暗月项目五的靶机进行编译

 

提权成功！ 

总结：目标站点存在密码找回漏洞获得管理员账户，管理员界面存在文件上传漏洞，可上传公钥并获取服务器权限，存在内核漏洞 可成功提权。