Chili靶机渗透

标签：shell 查看 渗透 passwd 权限 phpshell Chili php 靶机

获取ip：

获取端口号：

可以看到不存在ssh服务了，但是存在ftp和http服务：

扫描一下http服务：

访问网址：

查看源代码只发现一个标题：

扫描一下目录信息：

没有扫描到什么东西，换一个密码本：

gobuster：

也是没有什么东西，就尝试爆破一下ftp：

爆破到密码和用户：

尝试登录：

登录成功

那么就看看网址目录下有没有可以上传文件的：

看到.nano存在读写权限，使用msf写一个反弹shell的木马：、

上传该文件（我将文件名修改为phpshell.php）：

并添加权限：

 chmod 777  phpshell.php

本机监听4444端口，并访问phpshell.php:

监听成功，开启shell：

查看特殊文件：

没有什么可以使用的，但是当查看passwd的时候发现：

passwd具有读写权限，那么就可以写一个root用户获得权限：

写一个密码：

/usr/bin/perl -le 'print crypt("123456","salt")'密码为123456

加密后：

添加到passwd：

查看：

成功写进去了，进行登录：

开启shell：

查看文件：

完成！！！！

标签：shell,查看,渗透,passwd,权限,phpshell,Chili,php,靶机
From： https://blog.csdn.net/m0_74950307/article/details/144147092