SO SIMPLE: 1靶机

最新推荐文章于 2024-03-20 23:45:00 发布

我的大脑袋

最新推荐文章于 2024-03-20 23:45:00 发布

阅读量273

点赞数

分类专栏： vulnhub 文章标签：靶机安全

本文链接：https://blog.csdn.net/logan_logan/article/details/118997127

版权

1.在浏览器输入地址打开2.端口扫描nmap -A -p- -T4 10.36.101.171 开的端口不是很多，不过可以看到8443端口后面包含有LXD的信息，说不定在提权的时候能用到；3.目录枚举目录枚举的时候看到有wordpress，准备上Wpscan工具进行枚举；4.在网页打开这个目录查看源代码的时候发现Social Warfare竟然是3.5版本的，判断很可能出现Social Warfare <= 3.5.2 - Unauthenticated Remote Code

摘要由CSDN通过智能技术生成

1.在浏览器输入地址打开
在这里插入图片描述
2.端口扫描

nmap -A -p-  -T4 10.36.101.171

开的端口不是很多，不过可以看到8443端口后面包含有LXD的信息，说不定在提权的时候能用到；
在这里插入图片描述
3.目录枚举
目录枚举的时候看到有wordpress，准备上Wpscan工具进行枚举；

4.在网页打开这个目录
查看源代码的时候发现Social Warfare竟然是3.5版本的，判断很可能出现Social Warfare <= 3.5.2 - Unauthenticated Remote Code Execution (RCE)漏洞；在这里插入图片描述

接下来构造URL进行漏洞验证，发现真的存在；

7.Social Warfare <= 3.5.2 - Unauthenticated Remote Code Execution (RCE)漏洞利用
在本地构造一个存在命令执行的脚本，然后进行远程读取；

最低0.47元/天解锁文章

我的大脑袋

关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
SO SIMPLE: 1靶机

1.在浏览器输入地址打开2.端口扫描nmap -A -p- -T4 10.36.101.171 开的端口不是很多，不过可以看到8443端口后面包含有LXD的信息，说不定在提权的时候能用到；3.目录枚举目录枚举的时候看到有wordpress，准备上Wpscan工具进行枚举；4.在网页打开这个目录查看源代码的时候发现Social Warfare竟然是3.5版本的，判断很可能出现Social Warfare <= 3.5.2 - Unauthenticated Remote Code
复制链接

扫一扫