HackTheBox::Blocky

0x00 信息收集

nmap -Pn -p- -T4 --min-rate=1000 10.10.10.37

nmap -Pn -p 21,22,80,25565 -sCV 10.10.10.37

路径爆破：

0x01 漏洞利用

通过对获得的两个jar文件，解压后查看.class文件

利用账号密码登录phpmyadmin、wordpress后台等，均无利用点。
对wordpress进行扫描枚举。
wpscan --url http://10.10.10.37/ -e vp,u

利用该账号名，依然无法登录。联想到TryHackMe中的Internal靶机，尝试连接ssh

0x02 权限提升