VulnHub靶场之CEWLKID: 1

VulnHub靶场之CEWLKID: 1

扫描IP以及端口：

访问80端口，没啥，目录扫描，也没啥：

访问8080端口，sitemagic CMS？？？国外的么：

扫一下目录，有个info.php：

还有个登录页面：

去搜一个相关漏洞，发现好像存在一个任意文件上传：

不过好像要登陆才行，就很难受，不然会直接跳转到首页，，，
利用cewl生成字典：

爆破：

登录，上传shell文件：

监听拿shell，路径：http://192.168.1.17:8080/files/images/shell.php：

做啥都没有权限，，，

下载pspy64查看进程：

可以看见用户“ cewlbeans ”不时执行的远程连接，其中密码以纯文本形式出现

su切换用户

事情就简单了~~

读取flag：