KioptrixVM3 靶机

一、信息收集

1.主机探测

成功找到主机IP

2.端口扫描

3.目录探测

二、内网渗透

打开网页

有一个login界面及一个超链接now

尝试点击，发现页面跳转到了kioptrix3.com。结合靶机提示，应该是要绑定host。

在本机打开C:\Windows\System32\drivers\etc的host文件

修改配置

再次点击now，页面发生跳转

寻找页面处功能点，发现在id处存在SQL注入

爆出了三个账号密码

网页连接，连接失败

想起ssh端口开放，尝试连接

连接成功

三、提权

输入sudo -l

发现可以利用/su和/ht

但是sudo /bin/sh发现没有权限

查看当前目录文件

发现有一个readme文件，查看它得到提示

可以使用sudo ht编辑文件

但是输入后发现报错，输入如下命令

export TERM=xterm

再次输入sudo ht，弹出如下页面

输入fn+F3打开/etc/passwd，将用户权限改为root

fn+F2保存

ctrl+c退出

重新连接，提权成功