靶机 :192.168.230.231
kali : 192.168.230.226
一开始扫描到80和22
访问80,发现是wordpress,用wpscan扫出用户,根据作者的提示,得到密码字典,爆破
记一下这个linux命令
爆破出用户是mark,密码是helpdesk01,wordpress登录
其他wp上讲的是用msf会搜到一个关于activity monitor的ssrf漏洞,但是我的msf并没有找到,更新了不管用,就用第二个方法吧
这里有一个可以执行命令的地方,直接反弹一个shell
发现新的用户名和密码(这里我直接使用了cd /home命令,参考上一套靶机)
直接用sudo -l命令看看有没有可以不用root执行的命令
因为sh是个可执行文件,所以运行时会自动运行命令
-u表示以新的用户身份运行
不能以graham身份运行
接下来利用nmap脚本来提权
提权成功,这里的nse是nmap插件后缀