vulnhub靶機---Minouche

一、信息蒐集 1.打開靶機就會回顯IP地址 2.使用nmap 探測端口信息 發現22，80端口，9090是關閉的，22端口版本較高，所以從80端口入手，探測出來是WordPress的CMS 二、漏洞利用 知道是wordpress就直接用wpscan掃描 wpscan --url http://192.168.1.41 -e u,p 枚舉用戶名，插件 [+] kitty | Found By: Rs

>>阅读原文<<