靶标信息

靶机描述

提示-端口开放情况

22（ssh服务）
80（web服务）

知识点

• 加解密
• 权限提升【polkid】
• 文件包含

靶机复现

一、信息收集

访问URL

目录扫描

依次访问目录

发现secret文件

访问后发现是一段编码后的数据

根据经验判断为base64编码，尝试解码

发现为SSH的key，我们利用kali或者SSH连接工具进行连接

二、权限提升

我们利用Find查找特权命令

find / -perm -u=s -type f 2>/dev/null

发现/user/bin/bash

我利用suid提权，我们直接执行/user/bin/bash -p

成功获取Root权限