Lazysysadmin靶场实战【超详细】

下载地址：https://download.vulnhub.com/lazysysadmin/Lazysysadmin.zip

一、主机探测与端口扫描

nmap 192.168.121.0/24

 探测到ip地址为192.168.121.189，并且开启了22、80、139、445、3306、6667端口

二、web扫描

访问80web服务

 进行目录扫描

dirb http://192.168.121.189

 扫描出robots.txt，phpmyadmin，wordpress

 访问一下robots.txt

 依次拼接，/Backnode_files下发现一些js文件，翻了翻，没啥发现

访问phpmyadmin

尝试弱口令登录，没有成功

再访问wordpress

 给出提示，名字是togie

三、get shell

使用hydra工具，准备一个字典，爆破ssh密码（用户togie）

hydra -l togie -P passwd.txt ssh://192.168.121.189

 

爆破出来密码为12345

尝试ssh连接

ssh togie@192.168.121.189

 成功get shell

四、提权

sudo -l

查看具有sudo权限的命令程序

 显示为ALL，全用户

直接sudo su提权

提权成功