VulNyx-infected靶机-知识点-module #
Nmap扫描发现两个端口开放 #
同时dirsearch一下
可以只有一个info.php 打开是一个phpinfo界面
这里我爆破了但是没用看了下WP发现有一个module backdoor 可以利用
命令就是在文件头加上
Backdoor: 系统命令
拿到shell权限 #
很简单直接sudo -l 上网站https://gtfobins.github.io/ 搜对应的提权即可后面都很简单
然后我们加一个SSH 登录方面免得有些功能不能用
SSH登录发现可以用一个joe
joe:是一个文本编辑器 通过ctrl+k ! /bin/bash 可以直接执行命令造成提权
提权ROOT
拿到root #
#
总结一下 #
PHPinfo里面可以看配置以外，也可以看看模组