[系统运维]DC1实验

1.收集信息

cms信息使用的是drupal

?扫描端口，开启的是22，80，111端口。

?目录信息扫描扫到robots.txt,然后生成字典。

?

?2.漏洞利用

通过robots.txt查看它的版本信息

?

?上网搜索相关漏洞，打开msf。

?设置payload，查看是否在攻击版本范围。

?设置攻击目标，一定要对的，别写错，得到session。

3.提权

?利用paython的pty获得一个完整的tty,将suid权限打印出来

切换到tmp目录，创建新文件，查询他并执行whoami命令，将shell反弹出来获得root权限。

?

?