用vmware打开,更改nat模式,查看MAC地址
端口扫描,找到ip
全端口扫描,发现开放22端口
访问80端口,查看内容
扫描目录
点击login,跳转到登录页面,发现该网站cms为:LotusCMS
使用kali工具searchsploit搜索LotusCMS的历史漏洞,发现该CMS版本为3.0时存在命令执行漏洞
在github上搜索可以利用的exp
GitHub - nguyen-ngo/LotusCMS-3.0-RCE-exploit
下载到kali上, 构造payload,反弹shell
监听
使用命令 uname -a 查看靶机的内核版本信息
使用searchsploit查找符合内核版本和发行版本的历史漏洞
searchsploit -m 文件名字 将文件拷贝你当前的目录
wget下载到靶机 运行