m0_73248913的博客

Hosts配置（这个是需要在网上找的，这个是靶机的缘故搭建不完全所以需要自己写hosts）访问http://cloaknet:8080/替换单引号 转义符union select。访问wraithmail:8080。数据包如上，注意referer。

这个是要利用suid注意sudo也可以用，但是还是按照要求来。这里可以进行爆破，但是没必要直接读取flag就可以。注意使用的suid自然是home文件夹。/bin/bash后提权成功。这里有前车之鉴还是直接读取文件。连接有问题没事方法肯定是能用的。这东西和python是一样的。一、Challenge-1。有些变化但是能直接读取文件。二、Challenge-2。三、Challenge-3。四、Challenge-4。五、challenge-5。六、challenge-6。六、challenge-6。

这个是要利用suid注意sudo也可以用，但是还是按照要求来。注意使用的suid自然是home文件夹。二、Challenge-2。哈哈哈好混乱就这么看着吧。和之前写发一样的操作。

提权大全

翻一下看看有没有什么东西顺便拿wpscan看看。密码应该是gusineedyouback。这个说白了就是wp做的比较多直接进后台。不需要看完就知道这个是wp搭建的。让cstr执行bin/bash。少一个用户名（其实也能猜到）直接改成反弹shell就可以。gobuster的结果。扫不扫完问题已经不大了。接下来传反弹shell。看看另外一个用户的东西。

这个是将install改成root权限，那么加上bash就可以提权。由于参数是开发自己写的并没有利用框架只能用comm试试。小提示看看shadow行不行，不行的话再看远程请求。但是一个个试的时候密码确实没有问题。重启多此不回显只能转ssh去看了。要把install加入环境变量。如果出现clear的时候报错。太慢了，应该是信息收集不到位。失败了因该是要爆破参数了。emmm又要改hots。应该没事先试试这个参数。不正常的是home这个。线索断了看一下源代码。发现其实是有数据库的。再web这发现点东西。

下载地址：https://download.vulnhub.com/xpto/xptosystem.ova。坏了还真是，那么这个就是ssh的密钥操作一下咯加上密钥头和尾。注意这里需要输密，密码就是readme中找到的密码。那不用说肯定看看robots.txt。在最后看着挺像url路径的。还真是，我直接base64。要检查readme去看看。这个还像是docker。爆破密码（也可以不用）

目前有两个想法一个是out文件夹的内容一个是install的内容。卡住了，但是发现一个疑点这个cms不因该没有config文件。扫一下前一个目录（如果这个不行我们就搭一个）5.1.22的文件夹不一定是正确的版本。发现conf什么都没有换个扫描工具看看。这里面都挺正常，接着往下面扫吧。这里是利用的github的源码。没有什么信息还是扫描一下网站。好东西，密码应该是md5加密。再添加文档里面上传shell。这里没有办法升级shell。再筛选一下（太精细了）这里面就只剩下找密码了。这里疑似网站的cms。

然后注意一点我们需要创建一个192.168.2.0/24的网卡进行连接（靶机ip地址默认是192.168.2.100和192.168.2.101）那么最大的可能是利用100发现的制作人的邮箱去登入smtp。只找到msf有模块可以使用但是别的工具没有找到能使用的。所以我们应该扫一下这三个人的目录（前面加上‘~’）我们注意一下前面扫描web扫描出来的~root。注意下载下来的是iso文件接下来说明系统选择。邮件都看一下，当然最后一个很有可能是突破点。326可以证明这里面是有东西的。目标是100和101。

vulnhub靶机

vulnhub靶机

vulnhub靶机

vulnhub靶机

vulnhub靶机

vulnhub靶机

vulnhub靶机

vulnhub靶机

vulnhub靶机

vulnhub靶机

vulnhub靶机

vulnhub靶机

vulnhub靶机

vulnhub靶机

vulnhub靶机

vulnhub靶机

vulnhub靶机

vulnhub靶机

vulnhub靶机

vulnhub靶机

vulnhub靶机

vulnhub靶机

vulnhub靶机

vulnhub靶机

vulnhub靶机

vulnhub靶机

vulnhub靶机

vulnhub靶机

vulnhub靶机

vulnhub靶机

vulnhub靶机