目标IP 10.10.10.7 kali的vpn 10.10.16.5
端口扫描
sudo nmap -n -v -sS -p- 10.10.10.7 --max-retries=0 -oN allport.txt -Pn
nmap -n -v -sC -sV 10.10.10.7 -oN nmap.txt -Pn
访问页面
原本访问80,结果重定向到443
试了一些爆破的手段,上不去,默认凭证也没有,搜索一波漏洞。
可以尝试一下文件包含和rce
漏洞详情
FreePBX 2.10.0 / Elastix 2.2.0 - Remote Code Execution - PHP webapps Exploit
查看攻击的解释说明
另一个方法是远程文件包含
Elastix 2.2.0 - 'graph.php' Local File Inclusion - PHP webapps Exploit (exploit-db.com)