测试环境
靶机:lazysysadmin打开虚拟机后设为nat模式
攻击机:kali,windows10
信息收集
• nmap扫描ip及开放端口和服务,发现开启了samba服务
• 扫描目录
kali:dirb http://192.168.111.133
渗透测试
• 打开刚才扫描得到的robots.txt页面,得到了另外一个目录:/Backnode_files/,访问该目录发现该网站
的中间件用的是apache2.4.7系统为ubuntu
• 根据dirb扫描的结果可知该网站是wordpress,且还有phpmyadmin,利用kali自带的wpscan扫描漏洞
该工具可以识别网站所使用的wordpress版本,并且给出对应的漏洞和漏洞利用脚本
该工具相关使用教程