Thoth Tech：1

项目地址：https://download.vulnhub.com/thothtech/Thoth-Tech.ova

是一个打包好的镜像文件

注意：导入 ova 时一定要选择我已移动，否则没网

使用 Nmap 扫描出开放服务及操作系统版本

弱口令

FTP

前面 NMap 扫描出来了，使用 ftp:ftp 登录即可

get 下来后查看拿到用户名提示

SSH

爆破 SSH，拿到密码是 babygirl1

提权

/etc/sudoers 配置不当

检查权限，可以使用 find 命令

find 提权

1
sudo find . -exec /bin/sh \; -quit

  • -exec /bin/sh \;：对每一个查找到的结果，执行 /bin/sh

  • -quit：关键参数，告诉 find 在处理完第一个匹配结果后立即退出

如果不加 -quit，它会为当前目录及子目录下的每一个文件都启动一个 Shell，导致终端被刷屏甚至卡死