Renven滲透總結上

測試機：192.168.223.34 target：192.168.223.131 一 探測存活主機：arp-scan -l 二 端口探測（nmap爲例） 然後我們發現有開啓了ssh服務 還有http服務 三 掃描敏感目錄 dirb http://192.168.223.131 四 其中通過訪問vendor目錄發現PHPMailerAutoload.php文件，查詢發現是CVE-2016-1003

>>阅读原文<<