有可以用的漏洞
但是需要账户
什么也没有
看一下4555的管理服务
goole一下初始密码
root：root
以为可以ssh了
发现只能pop
给了账号连ssh
mindy：[email protected][email protected]
天啊，直接ssh可以查看root.txt
看一眼walkthrough
不太对劲啊
我没提权
重置一下机器
rbash绕过
这才对
找了半天也没啥东西
上les.py找一下
蒙蔽了
一大堆信息
看不过来都
一个有root权限的py脚本
删除/tmp文件的脚本
那直接替换
变蓝了是因为刚才开vi来着
直接echo“ * ” >tmp.py
然后等着就行了
nc直接就是root了
完成