端口扫描,发现目标主机ip
对其开放的全端口扫描
发现了 22.80 .111端口
浏览器访问
对其目录扫描
尝试拼接访问
在 /domain 目录下发现功能点
点击test_db.php 显示出一个登录框
尝试弱口令 admin 登录成功
在该页面getshell
创建数据库abc
在该数据库中创建数据表
在该数据表中设置字段类型 text
点击插入功能
写入一句话木马
将该目录移动到可以访问的位置
将此处的路径改为 1.php ,使其在/domain 的目录下
返回/domain 目录验证 发现1.php存在
蚁剑测试连接 添加数据
翻看网站配置文件
在目录wordpress中的配置文件wp-config.php中找到了zico账号和密码
/home/zico/wordpress/wp-config.php
ssh连接 ssh zico@192.168.111.135
连接成功
提权 sudo -l
在线网站搜索 tar提权 语句
提权成功