dpwwn1

靶机精讲 之 dpwwn1（80，22，3306

sudo nmap -sn 192.168.28.0/24    # C段扫描
sudo nmap -sT --min-rate 10000 -p- 192.168.28.34 -oA nmapscan/ports   # 扫描端口

//-sT：指定以TCP协议进行扫描   -sC：用nmap默认的脚本进行扫描   -sV：探测服务的版本   -O：探测操作系统的版本   -oA：扫描结果进行全格式输出
sudo nmap -sT -sC -sV -O -p22,80,3306 192.168.28.34 -oA nmapscan/detail

//nmap 的脚本扫描
sudo nmap --script-vuln -p22,80,3306 192.168.28.34 -oA nmapscan/vuln

192.168.28.34
//gobuster 目录爆破
sudo gobuster dir -u http://192.168.28.34 -w /usr/share/dirbuster/wordlists/directory-list-2.3-medium.txt

漏洞脚本扫描

目录爆破

没有任何发现，改变参数，再次进行尝试[扩展名]……

• 扩展名扫描

sudo gobuster dir -u http://192.168.28.34 -x txt,sql,php,rar,zip,tar -w /usr/share/dirbuster/wordlists/directory-list-2.3-medium.txt

nikto 扫描

nikto -host 192.168.28.34

3306端口-暴力破解-root的弱密码

sudo mysql -h 192.168.28.34 -uroot -p

ssh 连接

提权

反弹shell