Vulnhub-Vulnos:2
前言
靶机地址：VulnOS: 2 ~ VulnHub
靶机下载地址：https://download.vulnhub.com/vulnos/VulnOSv2.7z
攻击机：kali linux
靶机描述：
信息收集
主机发现
nmap -sn 192.168.56.0/24
靶机地址为192.168.56.104
端口扫描
sudo nmap -p- 192.168.56.104
详细信息扫描
sudo nmap -p22,80,6667 -A 192.168.56.104
漏洞扫描
nmap
sudo nmap -p22,80,6667 --script=vuln 192.168.56.104
nikto
nikto -h 192.168.56.104
web信息收集
网站首页
可以看到有一个website，点击进入
这里进入到一个新的页面，随便点点发现有提示，这里背景色全部都是黑色的所以说进入一个新页面全选看看。
这里发现了目录地址/jabcd0cs/以及账号密码：guest/guest
发现了网站版本，OpenDocMan v1.2.7，在漏洞库中搜索相关漏洞
只有一个我们复制到当前文件夹下面
这里发现一个sql注入漏洞，有点类似我们之前漏洞扫描出来的sql注入，不过当时没有细看。
立足点
sql注入漏洞
那就直接用sqlmap开始梭哈
sqlmap -u "http://192.168.56.104/jabcd0cs/ajax_udf.php?q=1&add_value=odm_user" --level=3 -risk=3 -D jabcd0cs -T odm_user -C id,username,password --dump --batch
webmin | b78aae356709f8c31118ea613980954b
对密码进行md5破解MD5免费在线解密破解_MD5在线加密-SOMD5
密码：webmin1980
使用ssh登录服务器
成功登录服务器，在服务器上翻了一下并未发现flag，那就继续进行提权吧。
提权
首先尝试sudo -l查看有root权限的文件，发现并不行，查看内核版本搜索内核相关漏洞
发现版本为3.13.0
搜索漏洞库，发现一个符合版本的本地提权
我们复制到当前文件夹下
本地用python3启动一个web服务，靶机用wget进行下载
编译执行该文件
成功拿到root权限
查看一下flag
Hello and welcome.
You successfully compromised the company "JABC" and the server completely !!
Congratulations !!!
Hope you enjoyed it.
What do you think of A.I.?