nmap -Pn -p- -T4 --min-rate=1000 192.168.134.36
nmap -Pn -p 22,80,139,445,3306,6667 -sCV 192.168.134.36
开放的有smb服务,先查看一下共享文件是否有可以利用信息
在deets.txt文件中发现密码12345
别的暂未发现可利用信息,查看80端口的页面
在smb的目录中有wordpress路径,所以在这里尝试一下
得到用户名 togie,根据之前的密码12345,尝试一下ssh登录
竟然成功了
sudo提权
PG::LazySysAdmin
最新推荐文章于 2024-07-25 17:11:44 发布