下载地址:https://download.vulnhub.com/lazysysadmin/Lazysysadmin.zip
一、主机探测与端口扫描
nmap 192.168.121.0/24
探测到ip地址为192.168.121.189,并且开启了22、80、139、445、3306、6667端口
二、web扫描
访问80web服务
进行目录扫描
dirb http://192.168.121.189
扫描出robots.txt,phpmyadmin,wordpress
访问一下robots.txt
依次拼接,/Backnode_files下发现一些js文件,翻了翻,没啥发现
访问phpmyadmin
尝试弱口令登录,没有成功
再访问wordpress
给出提示,名字是togie
三、get shell
使用hydra工具,准备一个字典,爆破ssh密码(用户togie)
hydra -l togie -P passwd.txt ssh://192.168.121.189
爆破出来密码为12345
尝试ssh连接
ssh togie@192.168.121.189
成功get shell
四、提权
sudo -l
查看具有sudo权限的命令程序
显示为ALL,全用户
直接sudo su提权
提权成功