难度：初级
这是超级友好的盒子，适合初学者
使用VirtualBox可能比使用VMware更好
http://192.168.56.103/
扫目录发现wordpress/。
使用wpscan进行扫描
wpscan --url http://192.168.0.119/wordpress/ -e at -e ap -e u
wpscan枚举（-e）在wordpress网站上安装的所有主题（at），所有插件（ap）。最后，所有可能登录WordPress网站的用户（u）
wordpress 是5.2.4的
Wpscan --url http://192.168.0.119/wordpress -U c0rrupt3d_brain -P /usr/share/wordlists/rockyou.txt（这个rockyou.txt需要在目录下解压）
爆破账号密码
这篇博客适合初学者，介绍了在Vulnhub上一个名为EVM的靶场挑战。通过扫描发现运行的是WordPress 5.2.4，使用wpscan进行枚举和账号密码爆破。成功登录后，在WordPress后台利用主题编辑器设置404模板植入PHP shell，最终获取shell并找到.root.password.txt文件，通过它晋升为root权限，达到目标。
最低0.47元/天 解锁文章
780
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
