vulnhub - digitalworld.local: DEVELOPMENT （考点：信息搜集/slogin_lib.inc.php / lshell / ubantu&vim提权）

最新推荐文章于 2022-11-08 17:25:11 发布

冬萍子

最新推荐文章于 2022-11-08 17:25:11 发布

阅读量821

点赞数

本文链接：https://blog.csdn.net/weixin_45527786/article/details/105757383

版权

本文介绍了在Vulnhub上的digitalworld.local靶机的渗透测试过程，涉及信息搜集、SSH登录、Web端口8080的隐藏目录发现、lshell限制shell的逃脱以及Ubuntu系统的提权方法。通过两种不同的提权策略，包括利用CVE漏洞和编辑器提权，最终达到root权限。

摘要由CSDN通过智能技术生成

https://www.vulnhub.com/entry/digitalworldlocal-development,280/
nat网络，
arp-scan -l 比平常多出的ip就是靶机了

nmap
看到22想到ssh登录，8080是web，进去搜集信息，139 445是smb搜敏感文件

PORT     STATE SERVICE     VERSION
22/tcp   open  ssh         OpenSSH 7.6p1 Ubuntu 4 (Ubuntu Linux; protocol 2.0)
| ssh-hostkey: 
|   2048 79:07:2b:2c:2c:4e:14:0a:e7:b3:63:46:c6:b3:ad:16 (RSA)
|_  256 24:6b:85:e3:ab:90:5c:ec:d5:83:49:54:cd:98:31:95 (ED25519)
113/tcp  open  ident?
|_auth-owners: oident
139/tcp  open  netbios-ssn Samba smbd 3.X -