大家好，欢迎来到IT知识分享网。
前期准备
Tips: 如果使用VMware打开的靶场可能会存在获取不到IP 的情况，这时候我们需要进入单用户模式 进行修改
这里是详细解决方法
靶机IP: 192.168.11.133
信息收集
使用nmap进行扫描
nmap -A -sT -T4 192.168.11.133
可以发现开放了ssh、ftp以及web服务
对web目录进行扫描，一开始我使用的是dirsearch
最后发现确实没什么用。然后换了一个工具，使用gobuster，该说不说 好像确实比dirsearch快一些。
gobuster dir --url http://192.168.11.133/ --wordlist /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt
访问第三个url发现是一个字典，下载下来。继续使用gobuster爆破
gobuster dir --url http://192.168.11.133/ --wordlist secret.dic
访问出现如下页面，审查元素发现疑似ftp用户名和密码，
成功登录ftp并获得密钥
使用密钥登录ssh
ssh -i id_rsa ariana@192.168.11.133 登录之前需要先给予密钥权限
提权
查找可免密执行的脚本
sudo -l
查看该脚本，此脚本存在漏洞。
需要以selena的身份执行脚本
sudo -u selena
我们来到了 selena用户，先获得一个交互式shell
靶机只有python3，成功获取到交互式shell
python3 -c "import pty; pty.spawn('/bin/bash')"
获得flag
可以看见该用户是docker组，可以利用这个条件进行提权，
docker提权原理以及利用
免责声明：本站所有文章内容,图片，视频等均是来源于用户投稿和互联网及文摘转载整编而成，不代表本站观点，不承担相关法律责任。其著作权各归其原作者或其出版社所有。如发现本站有涉嫌抄袭侵权/违法违规的内容,侵犯到您的权益，请在线联系站长,一经查实,本站将立刻删除。 本文来自网络,若有侵权，请联系删除，如若转载，请注明出处：https://yundeesoft.com/32687.html
