本文详细记录了对Lazysysadmin靶机的渗透过程，包括通过netdiscover和nmap发现目标主机，尝试ssh爆破和web指纹识别。接着，通过samba服务找到共享文件，利用deets.txt中的信息成功ssh登录并提权至root。随后，清除btmp、auth.log和wtmp等日志文件，确保行动无痕。最后，探讨了wp-config.php文件在phpmyadmin和wordpress中的利用方式，实现webshell控制。
攻击机IP地址
1.目标主机发现
netdiscover -i eth0 -r 192.168.109.0/24
扫描开放端口：masscan --rate=10000 -p 0-65535 192.168.109.162
确认端口开的服务：nmap -sV -T4 -O -p 445,22,3306,139,6667,80 192.168.109.162
2.端口利用
22号端口 ssh服务，可以采用ssh爆破
打开msfconsole，搜索ssh_login有关漏洞
使用ssh_login模块，查看相关参数
set：添加目标IP地址以及字典跟目录（user_file,pass_file）
爆破时间很久，没有什么结果，爆破失败
80端口：访问网站之后，没发现有用信息
查看一下web指纹信息
最低0.47元/天 解锁文章
扫一扫
1072
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
