bala靶机

端口扫描

发现主要端口80与6667

访问80端口

是一个有关irc协议的网页

刚刚扫端口处找到6667端口正是irc协议

我们百度一下有关irc协议的内容

irc协议

我们下载一个weechat 去连接irc服务器

/server add myserver 192.168.1.162/6667 -notls #最后一个参数必须要，一开始就是这个参数没有导致连不上
/connect myserver

成功登录

有一个fzer可能是账号或者是其他什么东西

80端口的页面提示了基本命令

/list #查看所有频道

/join #Creds

我们随便回信

提示我们私信

/query bala

根据提示我们得到了密码

ai01ClGAXoYpeevwNMS1

之前的fzer猜测就是账号了

我们ssh连接

成功登录

flag{user-d3613deb71ef676e8883ffd60450262e}

root

看看可以sudo执行什么命令

可以执行weechat

注意这里

我们可以在weechat里面执行exec

那么可以直接修改bash的suid了

/exec chmod +s /bin/bash