虚拟机配置
将靶机和攻击机放在同一网段下即可
web渗透
ip扫描
nmap -sP 192.168.11.0/24
得到ip
ip:192.168.11.6
详细扫描
nmap -A 192.168.11.6 -p 0-65535
得到22,80,81端口
探测web，81端口是一个登录弹窗
目录/敏感文件扫描80端口
ffuf -u http://192.168.11.6/FUZZ -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -c -ic -e .asp,.php,.html,.txt
得到三个重要文件
在graffiti.php中有一输入框
robots.txt
发送抓包发现可以将任意内容写入任意文件中
写入一句话木马
蚁剑练接
探测sudo,suid没啥发现
将其发送到msf
通过蚁剑上传
监听
获取到shell
用提权模块扫描suggester
扫面出cve_2022_0847_dirtypipe可用
提权成功
得到flag
