靶机渗透日记 Jangow

1. ip

   

2. 端口

   

3. 测试发现不能匿名登录 ftp

4. 目录扫描

   

5. 发现敏感文件 .backup 访问

   

6. 浏览网站页面，发现其中一个页面可以执行命令

   

7. 利用命令执行无法反弹shell，生成一句话

   

8. 在 /home/jangow01 得到 flag1

   

9. 发现 443 端口没有被做限制

   

10. 反弹shell

    

11. 发现存在 jangow01 用户

    

    使用 .backup 里的账号密码尝试登录

12. 提权

    

    可以看到可以使用 dirtycow 进行提权 ，靶机直接死机 换成 CVE-2017-16995