Vulnhub靶机 pwnos v2.0

最新推荐文章于 2024-04-27 23:11:41 发布

菜浪马废

最新推荐文章于 2024-04-27 23:11:41 发布

阅读量522

点赞数

分类专栏： vulnhub

本文链接：https://blog.csdn.net/qq_38005854/article/details/105746964

版权

vulnhub 专栏收录该内容

45 篇文章 2 订阅

订阅专栏

在这里插入图片描述

先看一下80

ports=$(nmap -p- --min-rate=1000 -sT -T4 10.10.10.100 | grep ^[0-9] | cut -d '/' -f 1 | tr '\n' ',' | sed s/,$//)
nmap -sC -sV -p$ports -sT 10.10.10.100

在这里插入图片描述

爆破网站目录
找漏洞
发现以上内容

在这里插入图片描述

找漏洞
运行脚本
创建账号
登录进去
成功

在这里插入图片描述

找到文件上传点
找到脚本
上传脚本
找到脚本位置

在这里插入图片描述

内核可以提权
searchsploit搜一下
一堆
就不写了

第二种提权方法

在这里插入图片描述

找文件
mysqli_connect.php
里面有账号
直接ssh

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

菜浪马废

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
Vulnhub靶机 pwnos v2.0

先看一下80ports=$(nmap -p- --min-rate=1000 -sT -T4 10.10.10.100 | grep ^[0-9] | cut -d '/' -f 1 | tr '\n' ',' | sed s/,$//)nmap -sC -sV -p$ports -sT 10.10.10.100爆破网站目录找漏洞发现以上内容找漏洞运行脚本创...
复制链接

扫一扫