Hack The Box Lightweight WriteUp

1.端口扫描：发现389端口有LDAP服务运行，尝试利用扫描脚本和匿名账户登录ldap服务器得到以下结果
nmap -p 389 --script ldap-search --script-args '' 10.10.10.119

ldap

ssh账户

ldapuser2

7z破解

status.php

https://nxnjz.net/2018/08/an-interesting-privilege-escalation-vector-getcap/

ep权限

root.txt

root shell