前言
这个靶机有亿点难,收获很多。打靶的时候，前面很顺，到创建ssh公钥之后就一点不会了。
1
01
arp扫描，发现有一个130，再查看端口
有22，80，129，445，10123
dirb扫描目录
这里的something里面有一个jarves，应该是用户名称
继续找，发现upload里有cmd，应该是利用这里上传shell
02
/wp有一个wordpress，去搜索知道是一个平台，我们可以用wpscan去扫描wordpress,翻LFI是一个本地文件包含漏洞，不知道怎么利用，看wp要利用这里的https://www.exploit-db.com/exploits/46537/
打开后，找到这一行
发现用户jarves
/server里有一个zip，去搜索了知道，这是gila cms，没什么用处
初步信息收集完成
2
再进行上传shell操作，因为，上文提到的php文件，我这里用php提权
我这里失败了，换python试试
再升级shell
去home目录查看信息，有jarves
tmp里没有东西可以利用
查看/var，var目录的详细信息
查看/var/www
找到root的密码：root
我这里想去ssh连接，发现密码不对
3
剩下的步骤基本是看wp
要先用两个工具smbclient和enum4linux
再创建ssh公钥
将id_rsa.pub复制到tmp目录下命名位authorized_keys
将authorized_keys上传到目标主机的.ssh目录下
然后使用ssh登录到目标主机
4
发现jarves还属于lxd组
从github下载构建好的Alpine,然后进行执行
接着我们将生成的文件上传至目标机器
接着我们使用lxd进行初始化
导入镜像
进入到容器的命令行
替换mnt/root目录下的authorized_keys文件
最后使用ssh连接拿到root权限
