Linux操作系统渗透提权
任务环境说明:
- 服务器场景:Server2202(关闭链接)
- 用户名:hacker 密码:123456
- 使用渗透机对服务器信息收集,并将服务器中SSH服务端口号作为flag提交;
我这里使用qemu虚拟化启动靶机,如下图所示
Arp-scan -l主机发现
进行端口信息服务探测
FLAG:2220
2.使用渗透机对服务器信息收集,并将服务器中主机名称作为flag提交;
FLAG:hacker
3.使用渗透机对服务器信息收集,并将服务器中系统内核版本作为flag提交;
FLAG:2.6.24-26-server
4.使用渗透机对服务器管理员提权,并将服务器中root目录下的文本内容作为flag提交;
# nmap --interactive
是Nmap的交互模式命令行工具,它允许用户在命令行界面中交互式地使用Nmap工具。该模式提供了各种选项和命令以便用户更深入地了解Nmap工具,并可以通过键入命令和选项来控制扫描的行为
# !
sh
命令将重新运行上一个sh命令。在命令行上输入!sh
后按下回车,它将搜索您之前输入的命令历史记录,并找到最近的一个命令,该命如为以sh作为命令行参数。然后,该命令将被自动重复执行
FLAG: XxudlOkC
5.使用渗透机对服务器管理员提权,并将服务器中root的密码作为flag提交;
这里我们可以把/etc/passwd的用户名导入出pass.txt,然后使用scp命令从靶机里面把这个文件传输出来,然后用Kali Linux john工具破解root密码
scp -P2220 hacker@192.168.94.145:/home/hacker/pass.txt /root/pass.txt
FLAG:87654321
6.使用渗透机对服务器管理员提权,并将服务器中root目录下的图片内容作为flag提交。
还是一样使用scp传输出来(!注意靶机里面禁用了ssh远程,所以我们ssh进入hacker用户然后切换root用户再修改配置文件)
把no改为yes
传输成功
转过来看
文章来源:https://www.toymoban.com/news/detail-478309.html
FLAG:PS8ltpLc文章来源地址https://www.toymoban.com/news/detail-478309.html
到了这里,关于网路安全技能竞赛——【Linux操作系统渗透提权】解析(超级详细)的文章就介绍完了。如果您还想了解更多内容,请在右上角搜索TOY模板网以前的文章或继续浏览下面的相关文章,希望大家以后多多支持TOY模板网!