@
立足点
smbclient \\\\192.168.30.148\\wave
两个文件。Flag1.txt很明显base64编码。解码出一个账户wavex。
登录。
提权
sudo -l
find / -perm -u=s -type f 2>/dev/null
find / -writable -type f 2>dev/null
都不行。
使用linpeas.
也没找出来。
find / -perm -0777 -type f 2>/dev/null
找到密码。
echo "user:aveng"
echo "password:kaizen+80"
提权
