连接vpn

openvpn labxxx.vpn

靶机ip 10.10.10.3

网络通畅

信息收集

全端口扫描

nmap -sV 10.10.10.3 -p1-65535

扫描漏洞

nmap --script=vuln 10.10.10.3 -p21,139,445,3632

发现有个cve漏洞

github搜索下脚本

https://github.com/k4miyo/CVE-2004-2687

获取了普通用户的flag 接下来获取root下的flag，因为权限不够，所以要提权。

脏牛试了下，也不行

交互式的shell 起不来，另寻他路了

smb漏洞检测

enum4linux 10.10.10.3

可以连接到tmp目录

smbclient //10.10.10.3/tmp

smb反弹shell

这个姿势 有点骚，不得不说 老外确实厉害，如果目标主机没有nc命令可以替换python bash其他语句。

第二种就是msf攻击

第三种 github搜cve脚本，返回shell。