Vulhun-y0usef靶机通关

Vulhub-y0sef靶机通关

安装靶机环境，下载地址：https://www.vulnhub.com/entry/y0usef-1,624/

网络模式：桥接

目标：user.txt和root.txt

通过查询工具，找到目标ip

访问到页面，首先尝试robots.txt没有任何内容，那么接下来就使用工具扫描目录

翻译：抱歉，该网站正在建设中，可以运行

通过目录扫描，看到有200、301的状态码。访问adminsitrator目录，login下没有东西

访问到adminsitrator目录下。没有权限，可能是限制了只能本地访问，可以试试xff头伪造

翻译：您无权访问此文件夹

保存之后，刷新即可看到登录页面，试一下弱密码，登录成功

在后台有一处文件上传，经过测试，他会检测上传的类型是否为图片格式，否则就会提示文件不允许

上传抓包，构造后缀，发送数据包，上传成功。我在这里上传的是大马

登录上来之后，去做msf联动，远程操作，按照他给的提示输入相应的模块

设置好选项，连接成功

首先输入whoami，id查看自己的权限和用户组，发现我们没有权限

使用python命令提升为交互式shell

python -c 'import pty; pty.spawn("/bin/bash")'

在home目录下发现第一个目标user.txt

解密密文为用户的账号密码

通过ssh登录到此用户

最后使用sudo 提权，密码是一样的，最终发现了root.txt