Billu_b0x2[靶機]

主機發現: 端口探測: 開了四個端口 22 80 111 8080 用dirb掃了一下網站 訪問install.php 給我跳轉到了 搜了一下版本號 8.3.x存在遠程執行漏洞 找到匹配時間的exp 設置set RHOST 開始攻擊 拿到shell 內核是4.4.0的 提權方法沒找出來 在網上搜的payload Find / -perm -u=s -type f 2>/dev/null 找帶有s權

>>阅读原文<<