qq_42054061的博客

原创 BackTrack

摘要 本文记录了针对BackTrack靶机的渗透测试过程。通过扫描发现Aria2的文件包含漏洞(CVE-2023-39141)，利用该漏洞获取Tomcat凭据并部署反向Shell。接着利用Ansible-playbook提权到wilbur账户，发现端口转发机会并利用文件上传漏洞获取WebShell。最后通过TTY注入技术，在管理员执行su命令时插入提权指令，成功获取root权限并找到所有flag。整个过程展示了从信息收集、漏洞利用到权限提升的完整渗透测试流程，涉及多种技术组合。