0x00 信息收集

四个端口 80开始

apache的页面 那就扫一下喽 gobuster

/wordpress和/administrator突破点

访问了wordpress，也是没什么东西。

于是访问/administrator，发现cms是cuppa 既然cms都给了 那作者肯定是想要漏洞利用了 kali搜下

根据文件提示发现有lfi漏洞，根据提示构造url

curl -s –data-urlencode urlConfig=../../../../../../../../../etc/passwd http://192.168.0.102/administrator/alerts/alertConfigField.php

再换成shadow试试

john破一下

w1r3s用户computer ssh上去

0x01 成功登陆

0x02 提权

这我就笑了 密码一样的 sudo -l

这个靶机比较简单 因为准备oscp考试 大佬给的目标34台 按顺序做

吃外卖去了 北京吃不完的外卖….