PG::FunboxEasyEnum

nmap -Pn -p- -T4 --min-rate=1000 192.168.81.132

nmap -Pn -p 22,80 -sCV 192.168.81.132

80端口是Apache2 Ubuntu的默认页面
尝试路径爆破

/mini.php可以进行文件上传

直接上传reverse-php-shell

上传linpeas脚本进行枚举，得到oracle用户的密码hash

oracle:$1$|O@GOeN\$PGb9VNu29e9s6dMNJKH/R0:1004:1004:,,,:/home/oracle:/bin/bash 
1

得到密码hiphop

切换到oracle用户，但没有什么用

继续查看linpeas枚举的内容

得到两个信息 sudo可以随便使用，但oracle用户没有办法使用sudo命令，www-data不知道密码没办法使用sudo命令，所以需要切换到别的用户；同时/etc目录下有phpmyadmin。

得到一个密码 tgbzhnujm!
最终在用户karla使用成功