Vulnhub靶场渗透练习(五) Lazysysadmin

第一步扫描ip nmap 192.168.18.* 获取ip 192.168.18.147

扫描端口

root@kali:~# masscan 192.168.18.147 -p - --rate=

Starting masscan 1.0. (http://bit.ly/14GZzcT) at 2019-07-08 11:54:11 GMT

 -- forced options: -sS -Pn -n --randomize-hosts -v --send-eth

Initiating SYN Stealth Scan

Scanning  hosts [ ports/host]

Discovered open port /tcp on 192.168.18.147

Discovered open port /tcp on 192.168.18.147

Discovered open port /tcp on 192.168.18.147

Discovered open port /tcp on 192.168.18.147

Discovered open port /tcp on 192.168.18.147

Discovered open port /tcp on 192.168.18.147

利用dirbuster 爆破路径发现有wordpress cms 直接上

root@kali:~# wpscan --url http://192.168.18.147/wordpress 扫描

未发现可利用信息

发现后台利用信息 togie 尝试后台爆破不行 22端口爆破成功弱密码

12345

尝试执行命令发现不行 sudo -i 权限验证

root 成功

巴特西

Vulnhub靶场渗透练习(五) Lazysysadmin

最新文章

热门文章