中职组网络安全 Server-Hun-1.img Server-Hun-2.img

一串密码

smbuser用户和密码登录ssh还是失败提示需要密钥，尝试ftp登录成功

发现密钥存放在.ssh/下，在kali上生成一个密钥，通过上传到.ssh/下，将其替换掉

使用kali生成密钥

登录成功,但是无法拿到root目录下的flag

获取root用户权限，使用脏牛提权

使用locate定位

通过ftp上传到靶机上执行

 

使用40416.c进行内核提权

gcc -o 40616 40616.c -pthread

提权以后cat /root/flagvalue.txt