0x00 信息收集

这次又是双生 第一篇

80端口

dirb扫一下

查看下robots

访问下 哎我去 挑衅？看我一会儿拿下给你加密一下 80不行转战FTP

ftp拿下pcap文件 分析下 有个账号 另一个包还有个不知道是啥的 也许是目录

果然是个目录

下载 搜下字符

哎 心累 再去访问下 终于知道直男男朋友送套娃 女生心里是怎么想的了

第一个是账号

第二个是密码

密码固定 用户就hydra用来做字典跑一下 结果用户是overflow 还溢出…

不行呢！头脑风暴一下 这个作者我是真服 good job是对我说的 那就是目录名字就是密码呗

0x01 获取shell

….我还能说什么

0x02 内核提权

根据内核 kali搜下exp

cp过来 python3开个http

wget落地 要去tmp /下不让写入

编译运行 提权成功

还有很多方法如计划任务反弹 大家可以自行试下