靶机渗透之SickOS

主机发现：

扫描：

网站指纹信息扫描：

访问该机器web服务：

nikto扫描：

确认可以"put"等方法来进行注入：

使用curl的put方法上传一个文件，成功：

上传一个webshell:

可以用蚁剑连接：

生成反弹shell脚本：

上传反弹shell脚本：

启动msf并设置lhost和lport，然后访问上传的反弹shell，获取到shell:

接下来提权。

使用python编译一个bash:

再执行命令：

echo 'chmod +w /etc/sudoers && echo "www-data ALL=(ALL)NOPASSWD:ALL" >> /etc/sudoers' > /tmp/update

获得了root权限：