本文详细介绍了如何通过扫描内网主机、利用WordPress的漏洞和SSH爆破来获取系统权限。首先，通过kali主机扫描目标主机开放的80和7744端口，并分析网站信息。接着，使用wpscan和密码字典尝试登录WordPress后台，发现可用账号。随后，针对开放的7744端口进行SSH爆破，成功获取用户名和密码。最后，通过提权操作进入bash并查找flag，揭示了渗透测试的完整过程。
实验环境：DC-2靶机，kali linux攻击机，win10辅助机
靶机：
链接：https://pan.baidu.com/s/1naWHuZDDwWOI2zqO6vG6OA 提取码：rkzw
1、kali主机扫描内网存活主机
查询kali主机的ip地址：192.168.246.130
创建DC2专用文件夹
开始扫描
继续具体扫描目标主机 开放的端口
目标系统开放了80端口与7744端口
开放了80端口，用浏览器访问ip地址，发现网页打不开，但是网址重定向为http://dc-2
所以需要在物理机中修改hosts文件。
如：
然后再输入ip地址访问网站即可打开
kali主机中也需要修改hosts文件
发现目录存在分级，所以可以进行目录扫描
存在wp-includes目录，打开发现目录中无可用信息，只得知网站的语言是php
发现flag标志
意思为可以使用cewl进行网站有用信息的爬取，然后再进行爆破登录后台
爬取密码信息命令为
cewl dc-2 >passwd.dic
最低0.47元/天 解锁文章
扫一扫
1776
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
