本文详细记录了一次针对lazysysadmin靶场的渗透测试过程，包括信息收集、nmap扫描、发现开启的Samba服务和WordPress网站，利用wpscan扫描WordPress漏洞，通过enum4linux获取Samba共享信息，最终通过SSH提权至root。此外，还介绍了利用404.php页面插入PHP反弹shell和利用Samba共享文件中的密码进行SSH登录的新思路。
测试环境
靶机：lazysysadmin打开虚拟机后设为nat模式
攻击机：kali,windows10
信息收集
• nmap扫描ip及开放端口和服务，发现开启了samba服务
• 扫描目录
kali：dirb http://192.168.111.133
渗透测试
• 打开刚才扫描得到的robots.txt页面，得到了另外一个目录：/Backnode_files/,访问该目录发现该网站
的中间件用的是apache2.4.7系统为ubuntu
• 根据dirb扫描的结果可知该网站是wordpress，且还有phpmyadmin，利用kali自带的wpscan扫描漏洞
该工具可以识别网站所使用的wordpress版本，并且给出对应的漏洞和漏洞利用脚本
该工具相关使用教程
最低0.47元/天 解锁文章
275
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
