VulnHub靶场之BBS (cute): 1.0.1

VulnHub靶场之BBS (cute): 1.0.1

扫描IP以及端口：

先不管其他东西，直接访问80，web页面：

目录扫描：

访问index.php：

发现使用的是CuteNews 2.1.2，搜索一下相关漏洞，三个利用方式：

看了一下，第一个要手动加载啥的，也就是说msf中没有加载的，，，，
第三个是文件上传，但是验证码好像有问题，没尝试，，直接使用大佬的exploit了，，，
运行得到简单shell：

开启python简单http服务：

上传shell.php文件：

运行shell.php，监听：

执行sudo -l查看一下：

获取一下交互式shell：

执行sudo hping3，得到root权限：

获取flag：

小结

主要就是对cutenews 2.1.2 exploit的利用，不是太难，，，，
就当练习漏洞利用吧，提权部分也没啥好说的！！