qq_73673316的博客

首先通过nmap扫描发现开放22、3128(Squid代理)、8080端口。设置代理后扫描发现Wolf CMS后台，使用弱密码admin/admin登录。在后台通过上传PHP反向shell获取初始访问权限，并在配置文件中发现密码john@123。利用该密码通过SSH登录sickos用户，发现其拥有sudo ALL权限，直接提权至root用户并获取flag。整个渗透过程涉及端口扫描、代理利用、CMS漏洞利用和权限提升等技术。

通过信息收集发现目标开放22/80端口，利用.git泄露获取源码，发现账户(lush@admin.com:321)。登录后找到SQL注入点，使用sqlmap获取数据库(darkhole_2)中的SSH凭证(jehad:fool)。连接SSH后发现本地9999端口存在RCE漏洞，通过端口转发反弹shell提权至用户losy。最后利用sudo权限执行Python脚本(os.setuid(0))成功获取root权限。整个渗透过程涉及源码泄露、SQL注入、SSH爆破、端口转发和