简介
Vulnhub是一个提供各种漏洞环境的靶场平台。
个人学习目的：1，方便学习更多类型漏洞。2，为OSCP做打基础。
下载链接
https://www.vulnhub.com/entry/kioptrix-level-11-2,23/
相关知识点
- 万能密码
- 命令执行
- 内核提权
信息收集
主机发现
nmap -sP 192.168.44.0/24
端口扫描
nmap -sS -sV -T5 -p- 192.168.44.1331
漏洞发现
发现登录窗口
1.尝试弱口令top100测试(失败)
2.尝试万能密码
存在万能密码登录
登录成功发现存在ping功能
“|” 连接存在命令执行
kali nc 监听
将要执行的命令提前url编码
Burp执行命令，kali获取shell
权限提升
信息收集&内核版本漏洞搜索
kali开启apache服务
想通过wget上传exp发现没有权限
找到tmp目录具有写入权限
上传成功
编译&执行exp