渗透测试靶机vulnhub_five86:1

靶机下载地址：five86:1
首先扫描端口

nmap 192.168.49.137 -sS -sV -p- -T5 -A

发现只开了80端口访问 发现一个cms opennetadmin

搜索该cms是否有直接可利用的exp，果然存在


反弹回一个webshell

搜集linux系统信息，检查一下内核版本，没有内核提权漏洞

在后台配置文件找到数据库密码
用one_password 爆破用户ssh 并没有成功
用户的账号查看/etc/passwd/

然后在/var/www/html/下发现了线索

发现了douglas的密码的hash，并且作者给了提示，密码是aefhrt几个字母组成的，长度为10
用crunch 10 10 aefhrt生成字典
然后john爆破 发现密码是fatherrrrrr

发现douglas在.ssh下有一对rsa秘钥，然后还有jen用户的cp权限


把公钥复制到jen的家目录下的.ssh下，就可以登录jen了
要先把公钥复制到/tmp目录下，不然jen对douglas的家目录没有权限

douglas@five86-1:/tmp$ sudo -u jen cp id_rsa.pub /home/jen/.ssh/authorized_keys

登录发现jen的邮件有moss的密码

moss的家目录下有个奇怪文件 执行获取root权限