一串密碼
smbuser用戶和密碼登錄ssh還是失敗提示需要密鑰,嘗試ftp登錄成功
發現密鑰存放在.ssh/下,在kali上生成一個密鑰,通過上傳到.ssh/下,將其替換掉
使用kali生成密鑰
登錄成功,但是無法拿到root目錄下的flag
獲取root用戶權限,使用臟牛提權
使用locate定位
通過ftp上傳到靶機上執行
?
使用40416.c進行內核提權
gcc -o 40616 40616.c -pthread
提權以后cat /root/flagvalue.txt