Lazysysadmin[靶機]

主機發現: 排除網關254 本地1 kali機器128 所以134是靶機 掃描結果如圖 用enum4linux 窮舉smb服務 連接進入smb服務 將smb服務 掛載到本地 訪問txt文件 嘗試利用 密碼12345 連接ssh 鏈接後各種嘗試 沒有權限操作 可以用sudo su提權 提權以後訪問進入root目錄找到 在回到剛剛的wordpress中 在各文件夾中找有用的信息 進入到wordpres

>>阅读原文<<