Vulnhub靶机 Troll3

只扫出了一个ssh

Vulnhub靶机 Troll3

枚举用户名吧

Vulnhub靶机 Troll3

不对
不用枚举
已经给出了账号密码了
直接登录

Vulnhub靶机 Troll3
Vulnhub靶机 Troll3

找到一个文件
传输过来

Vulnhub靶机 Troll3

802.11
无线网络的数据包

Vulnhub靶机 Troll3

对抓取到的cap包进行暴力**

Vulnhub靶机 Troll3
Vulnhub靶机 Troll3

切换账号

Vulnhub靶机 Troll3
Vulnhub靶机 Troll3

lynx是命令行浏览器
安装
启动
浏览网站

Vulnhub靶机 Troll3

又是一个账号
继续切换

genphlux:HF9nd0cR!

Vulnhub靶机 Troll3

ssh登录

Vulnhub靶机 Troll3
Vulnhub靶机 Troll3
Vulnhub靶机 Troll3

有了密码
sudo -l查看

Vulnhub靶机 Troll3
Vulnhub靶机 Troll3

提权成功

相关文章: