Driftingblues靶机系列Driftingblues6

获得靶机ip：

扫描一下靶机ip的端口信息：

看到只存在web服务，那么就扫描一下web

访问一下网址：

扫描一下网址的目录信息：

扫描到

看到robot.txt打开看一下：

一个目录，和提示存在一个zip文件

先查看zip文件：

将其下载：

尝试解压缩：

发现需要密码：

尝试爆破压缩密码：

解压缩：

发现是一个用户和密码，因为该靶机不存在ssh服务，那么就一点存在一个登录系统：

当时的文件路径还没有查看，查看一下：

果然是一个登录界面：尝试登录：

登录成功，经过对网页内容的查看下发现

存在文件上传：

准备上传反弹shell的php脚本：

上传完毕，开启msf监听：

运行，访问php脚本：http://192.168.108.38/textpattern/files/phpshell.php/

监听成功，提升权限：

查看sudo权限以及suid权限：

可以看到貌似没有扫描可以提权的，于是只能上传漏洞检测脚本：

并运行：

发现可以使用

[CVE-2016-5195] dirtycow 2在kali搜索漏洞编号：

将其下载到本机，并上传到靶机：

上传成功，查看文件使用方法：

看到使用方法：gcc -pthread dirty.c -o dirty -lcrypt

需要修改个名字：

编译脚本：

修改完密码后，进行提权，提权完成查看文件：

完成！！