Recon

intial access

Dùng nc sẵn của máy bị lỗi nên tôi quyết định chuyển netcat của mình sa sau đó reverse shell

PE

Mảnh ghép 1: Có 4 file đáng quan tâm, tuy nhiên file /scripts không có quyền đọc => rất có thể đây là nơi tiến trình cao hoạt động

Người dùng hiện tại có thể đăng nhập vào người dùng scriptmanager mà không cần mật khẩu.

Sau khi lên được người dùng scriptmanager có thể vào được file /scripts.

Tuy nhiên, file test.py của scriptmanager có vẻ có thể ghi vào file test.txt của người dùng root. Điều này có thể liên quan đến 1 crontab của người dùng root(vì mình không thấy điều gì bất thường khi quét bằng linpeas)

Chính xác là như vậy.

h tạo 1 reverse shell với người dùng root.

Kết: bạn có thể thấy crontab của người dùng root chứ ?