靶机精讲之NYX

主机发现

 端口扫描

 服务扫描

-sV漏洞脚本扫描

UDP扫描

那些开发那些关闭

脚本扫描

或许有价值.php

web渗透

 看源码

 目录爆破

没有扫到有价值的信息

继续web渗透，访问admin目录

 继续目录扫描

sudo gobuster dir -u http://192.168.10.206 -x txt,sql,php,jsp -w /usr/share/dirbuster/wordlists/directory-list-2.3-medium.txt

 扫到的目录拿去web端查看

 查看源码

 应用漏洞扫描的php路径去web

 是个私钥

存起来

 ls -liah

 权限设置

• 读取权限=> 4

• 写权限=> 2

• 执行权限=> 1

 试着连接

 要靶机密码

 注意这信息

 获得初始shell

 GTFOBins （根据关于gcc相关的提权经验）

访问该网站

 搜索gcc

第一个指令shell

gcc编辑器，wrapper是包装器，包/bin/sh，传字符串过去-s（估计是）

rooted