任务二：系统漏洞利用与提权
任务环境说明：
服务器场景：PYsystem0033
服务器场景操作系统：Ubuntu
服务器场景用户名:未知 密码：未知
1.使用nmap扫描靶机系统，将靶机开放的端口号按从小到大的顺序作为FLAG（形式：[端口1,端口2…,端口n]）提交；（1分）
首先第一道题目的思路就是使用nmap来进行扫描：
Flag:[21,22,80]
2.通过上述端口访问靶机系统，使用弱口令进行登录，将正确的用户名和密码作为FLAG（形式：[用户名,密码]）提交；（1分）
看到弱口令那必须想到用密码来爆破：
现在我们来使用弱口令来爆破一下ssh的密码：
爆出了账号和密码：
Flag:[ubuntu,admin123]
3.利用Kali渗透机生成反弹木马，将生成木马命令执行后提示的第四行的首个单词作为FLAG（形式：[单词]）提交；（1分）
其实从这里不难看出这是一个linux的靶机，那我们生成木马也要生成linux的木马：
Flag:Payload
4.对上述木马文件进行修改后上传到靶机系统中，使用MSF开启监听，将获得的当前权限的用户名作为FLAG（形式：[用户名]）提交；（1分）
这一道题目的大体思路就是，首先将刚刚生成的木马使用scp来进行传入靶机，随后使用ssh连接刚刚爆破出的ssh的账号和密码，在kali机上建立监听，最后启动木马即可拿到shell：
首先使用scp来将木马传入靶机：
在kali机中进行监听：
最后使用刚刚爆破出的账号密码进行登录：
最后运行木马程序，完成最后的渗透：
成功拿到shell：
接着我们查看用户：
Flag:[ubuntu]
5.查看系统内核版本信息，将系统内核版本号作为FLAG（形式：[版本号]）提交；（1分）
查看内核版本号：
Flag: 4.4.0
6.在Kali攻击机中查找可使用的漏洞源码，将找到的漏洞源码文件名作为FLAG（形式：[文件名]）提交；（1分）
我们在kali的/root的目录下找到提权文件：
Flag[upstream44]
7.利用上述漏洞源码后获得到的靶机/root下的唯一.txt文件的文件名作为FLAG（形式：[文件名]）提交；（1分）（2分）
接下来我们将ubuntu用户进行提权：
首先我们使用刚刚拿到的shell来进行上传提权文件：
上传后我们使用ssh登录ubuntu用户：
看到提权文件：
我们使用gcc编译木马：
给文件提权运行：
看到提权成功。
我们接着到/root目录下看一下文件：
Flag:[dajvsev]
8.利用上述漏洞源码后将获得到的靶机/root下的唯一.txt文件的文件内容作为FLAG（形式：[文件内容]）提交。（2分）
下一道题目直接看文件：
文章来源：https://www.toymoban.com/news/detail-465495.html
Flag:[ flag{06474975137c13d577c8d75ce1a776f1}]文章来源地址https://www.toymoban.com/news/detail-465495.html
到了这里，关于系统漏洞利用与提权的文章就介绍完了。如果您还想了解更多内容，请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章，希望大家以后多多支持TOY模板网！
