一、信息收集
1.主机探测
成功找到主机IP
2.端口扫描
3.目录探测
二、内网渗透
打开网页
有一个login界面及一个超链接now
尝试点击,发现页面跳转到了kioptrix3.com
。结合靶机提示,应该是要绑定host。
在本机打开C:\Windows\System32\drivers\etc
的host文件
修改配置
再次点击now,页面发生跳转
寻找页面处功能点,发现在id处存在SQL注入
爆出了三个账号密码
网页连接,连接失败
想起ssh端口开放,尝试连接
连接成功
三、提权
输入sudo -l
发现可以利用/su和/ht
但是sudo /bin/sh发现没有权限
查看当前目录文件
发现有一个readme文件,查看它得到提示
可以使用sudo ht编辑文件
但是输入后发现报错,输入如下命令
export TERM=xterm
再次输入sudo ht,弹出如下页面
输入fn+F3打开/etc/passwd,将用户权限改为root
fn+F2保存
ctrl+c退出
重新连接,提权成功