本文详细介绍通过VulnHub平台上的Sunset靶机进行渗透测试的过程。从主机发现到端口扫描，成功通过无头登录获取backup文件，并利用john工具爆破得到密码。SSH登录后，使用ed命令进行文本编辑，进一步利用sudo权限提升技巧，最终实现系统控制。文章还分享了多个参考链接，帮助读者深入理解渗透测试流程。
vulhub https://www.vulnhub.com/entry/sunset-1,339/
主机发现 扫描端口
21 22端口尝试无头登录
得到一个 backup文件
是hash可以同过john爆破
由于辣鸡电脑爆破不出来py了密码 cheer14 用户名 sunset
ssh登录sudo提权
本次靶机给的是ed命令
作用：
Linux ed命令是文本编辑器，用于文本编辑。
ed是Linux中功能最简单的文本编辑程序，一次仅能编辑一行而非全屏幕方式的操作
补充sudo滥用提权
sudo -l 这个命令可以查看有哪些命令可以执行，即不需要知道用户密码，只需验证自身权限的密码即可
支持的命令 https://gtfobins.github.io/
参考
https://cloud.tencent.com/developer/article/1544037
https://xz.aliyun.com/t/7998#toc-4
https://www.hackingarticles.in/sunset-vulnhub-walkthrough/
扫一扫
3294
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
