nmap -Pn -p- -T4 --min-rate=1000 192.168.88.107
nmap -Pn -p 21,22,80 -sCV 192.168.88.107
FTP可以匿名访问，并且里面存在很多压缩文件，下载这些文件进行查看
压缩文件内是ssh登录的私钥，压缩文件是加密的，所以继续解密，最后发现tom用户是可用的。
解压密码iubire，成功ssh登录
由于使用的是rbash，所以重新ssh登录添加参数 -t “bash --noprofile”
上传linpeas脚本进行枚举
tom用户的密码为 xx11yy22!
sudo提权
评论
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
