使用nmap进行主机探测
目标开放了80、22、139、445、3306、6667
访问了一下80
提示togie可能是个用户名
使用msf中的smb_enumshares对smb共享目录进行探测,发现printf
、
s
h
a
r
e
、share
、share、IPC$
尝试访问smb,成功访问share$
收集一波信息,目标站点是个wordpress站点
一个密码
Mysql连接的账号密码
对目标目录进行探测
发现一个phpmyadmin、wordpress,结合之前的内容,尝试登陆phpmyadmin,(使用wp-config.php中的账号密码)登陆成功但是没有权限查看
还有一个togie用户名,和一个密码12345,试了试不是phpmyadmin的账号密码,使用ssh尝试连接一下,看看行不行
BINGO!!登陆成功,试试sudo su切换用户,获得root权限
另一个方法,使用wordpress的插件进行getshell
在插件出,编辑hello.php文件为php反弹shell
使用kali中的nc进行侦听,访问hello.php文件,shell反弹回来
Lazysysadmin vlunhub
最新推荐文章于 2024-06-29 21:30:35 发布