unknowndevice64 v2.0

一、主机发现

二、信息收集

1.访问首页，端口31337

查看源码

得到提示拼接/key_is_h1dd3n.jpg，访问

将图片保存到本地

2.拖到kali进行信息提取

输入命令

sudo apt update
apt-get install steghide
steghide extract -sf key_is_h1dd3n.jpg
h1dd3n  //根据图片猜测的密码

3.查看密码，是brainfuck加密

上网站解密，得到账号密码ud64:1M!#64@ud

三、信息利用

1.ssh进行连接

ssh ud64@192.168.7.133 -p 1337

四、权限提升

1.sudo -l 查看执行权限，是rbash的shell

2.双击tab，查看可执行命令

3.vi绕过

在操作页面输入

!/bin/bash

得到环境

3.配置环境变量

export PATH=/usr/sbin:/usr/bin:/sbin:/bin

4.sudo -l 查看

查看sysud64参数

5.提权，提权成功