0x00 信息收集

3128有代理 nikto扫一下

用nikto扫描出很多信息…透露了/cgi-bin/status位置（容易受到shellshock攻击），这边还存在robots.txt ，访问下robots挂上代理，我用的谷歌插件

访问下80 根据提示在访问下wolfcms

网上搜到这个cms的登陆界面是http://192.168.0.103/wolfcms/?/admin/login

admin admin弱口令进去

我们看到了这里有上传页面 接下来就是做个马上传提权，大概就是这样了

0x01 文件上传

msf接 python获取tty 我们现在受伤已经有www权限了 那么就是提权了接下来

0x02 提权

了解下站点结构 找到config.php寻找密码

直接root不行 了解到passwd文件里的提示 sickos是第一用户 直接su过去

权限还是不对 再sudo -i 可以了

第一关通过！