考点：wordpress
靶机链接： https://www.vulnhub.com/entry/btrsys-v21,196/
环境配置 #
| 名称 | IP |
|---|---|
| Kali Linux | 10.0.2.15 |
| BTRSYS: V2.1 | 10.0.2.17 |
初步打点 #
端口扫描 #
$ export rip=10.0.2.17
$ sudo nmap -v -p- $rip
PORT STATE SERVICE
21/tcp open ftp
22/tcp open ssh
80/tcp open http
WEB测试 #
看来要在web突破
dirsearch #
$ dirsearch -u http://10.0.2.17
漏洞发现 #
访问wordpress发现弱口令
获得权限 #
修改wordpress模板文件
使用antsword连接
另外发现
未利用成功
提权 #
先在kali上编译好
下载到靶机运行获得root权限。
