Всем привет!
Это моя первая машина. Я уже смог получить доступ к ней через ftp. Я получил доступ к пользователю www-data.

id
uid=33(www-data) gid=33(www-data) groups=33(www-data)
uname -a
Linux metasploitable3-ub1404 3.13.0-170-generic #220-Ubuntu SMP Thu May 9 12:40:49 UTC 2019 x86_64 x86_64 x86_64 GNU/Linux
Также я нашел конфиг с паролем от mysql
cat /var/www/html/drupal/sites/default/settings.php
$databases = array ( 'default' => array ( 'default' => array ( 'database' => 'drupal', 'username' => 'root', 'password' => 'sploitme', 'host' => '127.0.0.1', 'port' => '', 'driver' => 'mysql', 'prefix' => '', ), ), );

Я попытался повысить привелегии через готовые эксплоиты, но ни один не сработал. Что мне делать? Где искать инфу?

 

Дружище не тот раздел.

 

Дружище не тот раздел.

Точное замечание. Перенёс

 

Всем привет!
Это моя первая машина. Я уже смог получить доступ к ней через ftp. Я получил доступ к пользователю www-data.

id
uid=33(www-data) gid=33(www-data) groups=33(www-data)
uname -a
Linux metasploitable3-ub1404 3.13.0-170-generic #220-Ubuntu SMP Thu May 9 12:40:49 UTC 2019 x86_64 x86_64 x86_64 GNU/Linux
Также я нашел конфиг с паролем от mysql
cat /var/www/html/drupal/sites/default/settings.php
$databases = array ( 'default' => array ( 'default' => array ( 'database' => 'drupal', 'username' => 'root', 'password' => 'sploitme', 'host' => '127.0.0.1', 'port' => '', 'driver' => 'mysql', 'prefix' => '', ), ), );

Я попытался повысить привелегии через готовые эксплоиты, но ни один не сработал. Что мне делать? Где искать инфу?

Я бы начал не с kernel exploits, а с локальной разведки: sudo -l, группы пользователя, SUID/SGID, capabilities, cron и Docker. Также проверь найденные MySQL credentials - возможно, через Drupal/БД найдётся полезная информация. Для Metasploitable3 лучше сначала посмотреть, какие уязвимые сервисы и конфигурации там предусмотрены.