Bulestardemon的博客

扫描主机 ip，端口和服务信息。访问网页，扫描目录，看到多个参数提交点，wfuzz 测试参数找到 file。LFI 本地文件包含加 nginx 日志投毒反弹shell。查找到 suid 位文件 screen 4.5.0，目标机执行exp获得 root。

扫描主机 ip，端口和服务版本信息。burp 爆破 admin 密码并成功登录。利用网页命令执行功能抓包修改命令反弹 shell 成功。利用 jim 旧密码集爆破 jim ssh 密码，成功登录。根据提示查看邮件，成功切换到 charles利用 charles 特权命令 teehee 修改计划任务或修改 sudoers 提权成功。

扫描主机，确定 ip 和 版本，服务信息。访问 web 服务，指纹识别，目录扫描。查找 cms joomla 漏洞，sqlmap 打了一发，以 admin 登录后台。找到文件上传或者修改点，部署 exp.php 反弹shell。获取 shell，查看内核和操作系统发行版本。找到 ubuntu 16.04 权限提升漏洞，获得 root。

扫描目标，确定主机ip和端口、服务信息。修改hosts文件，访问web服务，指纹识别出 wp 框架，目录扫描出登录界面利用 wpscan 扫描该网站，找出存在用户名利用 cewl 抓取网站生成社工密码并爆破登录页面成功，获得两个账户ssh 连接 jerry 账户导出环境变量获得 shellsu 切换用户，git 提权获得 root。

1.确认主机ip，扫描到22端口ssh服务2.查看靶机看到一组账号密码，登录成功3.用户目录下找到流量包和密码文件，wife密码爆破得到密码，结合wife包文件名得到一组账号密码。切换用户成功。4.查看 sudo 权限命令，执行开启 nginx 服务，lynx 浏览网页获得一组账号密码。切换用户成功。5.用户主目录下找到一组 rsa 私钥。将文件名作为用户名ssh私钥连接成功。6.查看 sudo 权限命令，覆写 dont 文件，编译运行提权成功。

CMS已知漏洞利用LotusCMS配置文件信息搜集mysql数据库信息搜集内核提权ht修改sudoers文件提权

攻破 VulnHub-Tr0ll 靶机。

kioprix level 4 靶机实验。

Kioptix Level 1 简单攻略。找教程然后自己练习，论菜狗的自我修养。

kioptix level 2靶机实验及总结复盘。