Vulnhub靶机Lampiao通关笔记
¶前言
下载地址:https://www.vulnhub.com/entry/lampiao-1,249/
¶开始
nmap扫描
80端口是这个
这个完全没有入侵点
再把端口扫一遍发现还打开了1898端口
线索
有个二维码扫出来是Try harder!muahuahua
然后那个音频好像说user trageo?
发现这个版本是drupal7 我们之前做dc靶机的时候做过可以直接用msf
返回了一个meterpreter
拿个bash
suid没有什么发现
查看版本
最开始用Linux4.4.0来搜索发现那些exp都打不了
后来试着用脏牛 因为这个版本是2016年的 应该通杀
提权成功
得到flag
¶总结
这次的靶机真的挺简单的，用的是以前的知识 drupal7可以用msf直接getshell 之后提权的问题：如果exp大不了的话不妨试着用脏牛