Broken-Gallery Walkthrough
ssh爆破打点，sudo提权
Posted Updated .png)
By
1 min read
Recon
这台机器只开放了ssh和web
网页前端是一个目录遍历
README.md是一些16进制，需要解码
解码后似乎也不是什么有效数据
…
省略很多没有成果的步骤
…
shell as broken by ssh brute
经过一番爆破得到broken:broken
shell as root by sudo
例行检查，发现可以免密使用sudo timedatectl，这是一个pager命令，那么老样子提权就好了
This post is licensed under CC BY 4.0 by the author.