Vulnhub靶機 Symfonos 2

掃出用戶名aeolus aeolus:sergioteamo 用來登錄ssh試試 轉發8080端口 提權成功 先是enum4linux找到用戶名 ftp爆破 發現可以用來登錄ssh 找到運行的8080端口 ssh端口轉發 訪問後發現是cms 找到漏洞 得到下一個用戶權限 sudo -l找到mysql gtfobins上找到提權方法 得到root權限
相關文章
相關標籤/搜索