digitalworld.local:FULL Walkthrough

Recon

这台机器开放了ssh、web 、samba、mysql

Web

80和443应该是同一个程序，使用的是CMS Made simple 2.2.15

9090是一个cockpit面板

shell as qiu by LFI

从cmsmadesimple开始，已知漏洞测试均不存在，目录扫描发现test.php，访问后弹窗missing get parameter

fuzz参数，发现存在file参数任意文件包含

包含/etc/passwd文件，发现用户qiu是有效用户

下载私钥，免密登录

信息收集，得到qiu密码为remarkablyawesomE

shell as root by suid

qiu用户可以直接sudo su，也可以通过capabilities提权