1.端口掃描：發(fā)現(xiàn)389端口有LDAP服務(wù)運(yùn)行，嘗試?yán)脪呙枘_本和匿名賬戶登錄ldap服務(wù)器得到以下結(jié)果
nmap -p 389 --script ldap-search --script-args '' 10.10.10.119
ldap
ssh賬戶
ldapuser2
7z破解
status.php
https://nxnjz.net/2018/08/an-interesting-privilege-escalation-vector-getcap/
ep權(quán)限
root.txt
root shell
