信息收集

主机发现

Netdiscover -I eth0 -r 192.168.5.0/24

端口扫描

Nmap -sV -O -p- 192.168.5.132

目标开放22端口，可以尝试ssh暴力破解、弱口令

浏览web页面，发现只有一张图片

指纹识别，语言是PHP

目录扫描

找到//test目录

漏洞利用

test目录下是一处文件遍历漏洞，如果是敏感信息或配置信息泄露，可以直接查看或下载。这里可以考虑利用不安全的HTTP方法

先抓个包看看都使用的什么方法，发现好多不安全的方法，使用PUT方法进行上传文件

首先更改为PUT方法，在/test/目录下创建a.txt文件，文件内容为hello world！

返回值201，说明上传成功

 上传成功，查看是不是有内容

 这样，我们就可以上传恶意脚本从而拿下目标服务器

上传一句话木马

 使用菜刀成功链接服务器

在菜刀上，上传反弹shell脚本

 nc监听，成功拿下服务器，（这个靶机有限制，使用443端口进行出入站）

权限提升

查看有没有什么计划任务，发现chkrootkit专杀工具，这个工具存在提权漏洞的

searchsploit搜索漏洞，发现存在本地权限提升的漏洞

文件说明，可以使用root身份执行/tmp/update文件

方式一

在/tmp目录下创建update文件，并赋值权限，写入脚本，给当前用户一个root身份

执行切换用户，成功提权

方式二

使用MSF进行提权

首先使用msf获取一个session

使用chkrootkit提权模块，参数配置

run一下，成功提权

方式三

创建脚本shell.c文件

使用curl上传文件至目标服务器，本来想使用wget直接下载下来，但是目标服务器中wget无法使用

文件上传成功，也可以使用菜刀等shell连接工具进行上传

将脚本文件复制到/tmp目录下

编译脚本，并执行，记得给编译后的脚本执行权限

总结

1、HTTP不安全的方法

2、使用定时任务方法提权

3、目标服务器存在的一些工具或插件等，可能会有已公开的漏洞