Lazysysadmin vlunhub

使用nmap進行主機探測 目標開放了80、22、139、445、3306、6667 訪問了一下80 提示togie可能是個用戶名 使用msf中的smb_enumshares對smb共享目錄進行探測，發現printf 、 s h a r e 、share 、share、IPC$ 嘗試訪問smb，成功訪問share$ 收集一波信息，目標站點是個wordpress站點 一個密碼 Mysql連接的賬號密碼

>>阅读原文<<