Kioptrix : Level 1.2

靶机下载地址：https://download.vulnhub.com/kioptrix/KVM3.rar

信息收集

扫描靶机 IP 地址

kali：192.168.85.128

靶机：192.168.85.163

扫描靶机开放的端口

nmap -p- 192.168.85.163

访问靶机的 80 端口

上面写着什么都不用看，然后下面是一个网站

http://kioptrix3.com/gallery

在hosts文件中修改

再访问 IP 后拼接 /gallery

SQL注入

kioptrix3.com

可以尝试 SQL 注入，可以看到存在 SQL 注入

python3 sqlmap.py -u "kioptrix3.com --batch -D gallery -T dev_accounts --dump

找到了两个用户名和密码

dreg : Mast3r

loneferret : starwars

远程连接

使用 ssh 登录

查看用户可使用的命令，但是没什么可用的

换另一个用户查看

看到有两个命令

su / ht

但是发现不能用

那就试试 ht

看到是一个文件编辑器

提权

按 F3 修改 /etc/passwd

使用 openssl 生成加密密码，加入文件中

2 保存，F10 退出

su admin 切换用户，输入密码，提权成功