2021年江苏省网络安全“任务二：系统漏洞利用与提权 ”PYsystem0033

任务二：系统漏洞利用与提权 

任务环境说明：换环境学习交流有问题需要环境可以私信我

• 服务器场景：PYsystem0033
• 服务器场景操作系统：Ubuntu
• 服务器场景用户名:未知 密码：未知

1. 使用nmap扫描靶机系统，将靶机开放的端口号按从小到大的顺序作为FLAG（形式：[端口1,端口2…,端口n]）提交；（1分）

Flag=[21,22,80]

2.通过上述端口访问靶机系统，使用弱口令进行登录，将正确的用户名和密码作为FLAG（形式：[用户名,密码]）提交；（1分）

 

Flag=[ubuntu,admin123]

3. 利用Kali渗透机生成反弹木马，将生成木马命令执行后提示的第四行的首个单词作为FLAG（形式：[单词]）提交；（1分）

Flag=[Payload]

4.对上述木马文件进行修改后上传到靶机系统中，使用MSF开启监听，将获得的当前权限的用户名作为FLAG（形式：[用户名]）提交；（1分）

 

Flag：ubuntu

5. 查看系统内核版本信息，将系统内核版本号作为FLAG（形式：[版本号]）提交；（1分）

Flag=[4.4.0-116-generic]

 6. 在Kali攻击机中查找可使用的漏洞源码，将找到的漏洞源码文件名作为FLAG（形式：[文件名]）提交；（1分）

 

Flag:44298.c

 7. 利用上述漏洞源码后获得到的靶机/root下的唯一.txt文件的文件名作为FLAG（形式：[文件名]）提交；（1分）（2分）

方法二

Flag=[dajvsev.txt]

 8. 利用上述漏洞源码后将获得到的靶机/root下的唯一.txt文件的文件内容作为FLAG（形式：[文件内容]）提交。（2分）

方法二

Flag=flag{06474975137c13d577c8d75ce1a776f1}