m0_52754338的博客

原创 靶机Lampiao之脏牛提权

同样，将下载好的脏牛EXP，上传至目标靶机中，然后msf进入shell，然后编译成可执行文件，利用python开一个模拟终端，开启终端相当于ssh连接(通俗理解)，有一个交互式连接。发现是Drupal的网站，查找相关的漏洞，存在远程代码执行的漏洞，msf中带有payload直接利用，设置攻击ip和端口，运行即可。可以看出，真正拿下Linux，权限还是不够，对Linux进行信息收集，查看可以用的漏洞，并提升权限至root。扫描靶机的端口，查看开放了哪些端口，发现1898端口开放，尝试访问。