【pen200-lab】10.11.1.231
最新推荐文章于 2024-09-14 20:32:29 发布
本文是关于pen200-lab的学习笔记,作者在10.11.1.231上进行信息收集,尝试了nmap扫描、smtp和rpc枚举。尽管smb没有公开共享,但通过smtp发现了一些用户。在rpc中未获取有用信息。后续通过smbmap在tmp下发现共享,进一步枚举得到用户列表。利用log文件中的线索,作者找到了shellshock漏洞,并成功获取shell。最后进行了linpeas.sh枚举,为下一步利用奠定基础。
摘要由CSDN通过智能技术生成