Looz: 1-vulnhub靶场
环境信息
靶机：192.168.124.151
攻击机：192.168.124.129
打靶过程
nmap 扫描端口及服务
发现开放 22，80，3306，8081 端口
访问 80 端口
发现使用 WordPress
在页面源代码中发现提示 WordPress 账号密码为 john/y0uC@n'tbr3akIT
访问 WordPress 默认登录页面 /wp-admin，返回 404
修改请求方式发现跳转地址
访问 8081 发现跳转至了 80 端口，抓包信息也是如此
修改请求方式为 POST 后，发现跳转至 http://wp.looz.com 网址
于是将该域名加入 hosts 解析再访问
WordPress 默认登录页面
现在再访问 /wp-admin
使用之前发现的账号密码成功登录
发现有两个管理员用户 john 和 gandalf
ssh 爆破
那么进行一波爆破试试，经过长时间爆破终于出结果了gandalf/highschoolmusical
成功登录 gandalf 用户
在 alatar 家目录下发现第一个 flag
suid 提权
使用命令查看 suid，发现一个可疑文件
查看该文件，看到有 /bin/bash命令
尝试执行，成功提权
发现 flag
总结
1.端口跳转：修改请求方式发现了默认跳转的地址
2.WordPress：发现 CMS 为 WordPress，想到对应的默认页面
3.可疑的 suid 文件：查看发现运行能直接提权
