看了一些师傅关于这个靶机的文章很详细,我这个属于比较快和偷懒的打法,如果真的想学到知识,可以看下别的师傅的文章,确实挺详细的
打点
1.开扫
开启了80,22,111,40238端口
先去80看看
好像是一个名为Drupal的cms
直接msf一把梭
选了一个时间比较近的 use 2
直接秒杀,这个shell不稳定,弹一个shell到真机上,稳定一下
用python建立稳定连接
提权
开始提权,用suid提权,命令如下
find / -perm -u=s -type f 2>/dev/null
这句话的意思是
find 搜索
/ 根目录
-perm -u=s 搜索权限为suid
-type f 目标为文件
2>/dev/null 不输出空文件
这个find可以提权(在提权网站上试过了好几个才发现的)
拿到提权网站
提权网站 https://gtfobins.github.io/
find . -exec /bin/sh ; -quit
完结撒花!!!