环境准备
靶机链接：百度网盘 请输入提取码
提取码：75sy
虚拟机网络链接模式：桥接模式
攻击机系统：kali linux 2021.1
信息收集
1.nmap -sP 192.168.1.0/24 //探测目标靶机ip
nmap -p- -A -T4 192.168.1.107 //探测目标靶机开放端口和服务
2.先看下网页，没有一点用
3.用dirb工具目录 分别访问圈住的地址。
漏洞利用
1.192.168.1.107/test/ 下面有password 进去之后报错
2.查看源码发现隐藏信息：admin:3iqtzi4RhkWANcu@$pa$$
或者用curl命令
2.尝试登录网页，用admin:3iqtzi4RhkWANcu@$pa$$
登录成功 找可以利用的目录
3.在这里直接把index.php里的东西删掉 换成能反弹shell的木马 我用的是php-reverse-shell.php(百度即可找到)
也可以用msf生成木马 直接用监听模块监听即可
4.设置好监听 再访问木马在的网页
5.成功反弹shell
权限提升
1.进去之后随便看看 发现/var/www/html 下有一个配置文件
2.拿到用户名和密码
user = jenny
password = Mypa$$wordi$notharD@123
3.输入密码登录进去 sudo -l
4.他的意思大概就是能通过sudo为shenron用户执行cp命令，/tmp目录又是任何用户都能访问的；因此，我们可以使用kali生成一个ssh公钥再复制到靶机服务器/tmp/authorized_keys中，然后再使用cp命令将authorized_keys替换到shenron用户的.ssh下；从而达到ssh免密登录shenron用户
5.以shenron身份执行cp命令，将咱们的秘钥信息替换了他原有的秘钥信息
6.登录成功后还是无法进行 sudo -l
7.执行sudo -l 发现需要密码，无法执行
在/var/opt/password.txt 目录下发现密码 YoUkNowMyPaSsWoRdIsToStRoNgDeAr
需要用apt来提权
8.sudo /usr/bin/apt update -o APT::Update::Pre-Invoke::=/bin/sh
//以root身份执行/usr/bin/apt update之前预备执行/bin/sh
进入root,成功拿下！！！
总结
（1）authorized_keys
就是为了让两个linux机器之间使用ssh不需要用户名和密码。
常规我们ssh连接到其他服务器的时候是需要输入密码的，这个文件中可以实现你的免密登录连接，只需要两步操作：
1、在要被连接的目标服务器上生成 ssh 公钥 xxx.pub
2、将远程服务器上生成的 xxx.pub 中的内容，拷贝到当前服务器的 ~/.ssh/authorized_keys 中
这样再进行 ssh 连接目标服务器的时候，就不会提示输入密码了，结果是直接连接成功
生成公私钥
（2）创建公私钥
在ssh目录下执行ssh-keygen即可创建
