MATRIX-BREAKOUT: 2 MORPHEUS
- arp-scan/nmap 扫描
- 目录扫描得 graffiti.php
- 任意文件写入 webshell
- php 反弹 shell
- CVE-2022-2588 提权
/ INDEXED KEYWORD
#VulnHub
标记为 VulnHub 的研究记录与实验笔记。
SickOS: 1.2
- rustscan/nmap 扫描
- http-enum 发现 /test
- 检测到 PUT 方法
- curl PUT 上传反弹 shell
- chkrootkit /tmp/update 提权
STAPLER: 1
- nmap 扫描
- 插件 LFI 读 wp-config
- phpMyAdmin 取哈希并破解
- 上传插件反弹 shell
- grep 得 peter 密码 sudo 提权
FristiLeaks: 1.3
- nmap 扫描 80
- 源码线索拼出 /fristi 登录
- 双扩展名上传反弹 shell
- cron runthis 得 admin
- 解密得 fristigod sudo doCom 提权
Kioptrix: Level 1.3
- rustscan/nmap 扫描
- SMB 枚举用户名
- SQLi 取 john/robert 密码
- SSH 登入并逃逸受限 shell
- MySQL UDF sys_exec 提权
Kioptrix: Level 1.2
- arp-scan/nmap 扫描
- whatweb 识别 LotusCMS
- lotusRCE.sh 反弹 shell
- gconfig.php 得库凭据登用户
- sudo ht 改 sudoers 提权
Kioptrix: Level 1.1
- arp-scan/nmap 扫描
- SQLi 绕过登录进后台
- pingit.php 命令注入反弹 shell
- uname 得 CentOS 4.5 / 2.6.9
- 9542.c 内核提权
Kioptrix: Level 1
- arp-scan/nmap 扫描
- 探测 mod_ssl/2.8.4
- searchsploit 取 47080 exp
- 改 wget 目标并编译
- 运行 OpenFuck 直接得 root