点击箭头处“蓝色字”，关注我们哦！！
Kioptrix VM3靶机
c段扫描&端口扫描
目标ip是192.168.77.152
可见，只有80端口
先去查看web
发现用了某个cms，LotusCMS，弱口令无果，万能密码无果
目录扫描
存在一个目录遍历
phpmyadmin 版本2.11，使用万能密码进入了后台
漏洞搜索
发现两个历史漏洞
msf利用失败了
github找到了exp
https://github.com/Hood3dRob1n/LotusCMS-Exploit/blob/master/lotusRCE.sh
./lotucms.sh 192.168.77.152 /
运行后 写上监听的ip 和端口，然后获取shell
提权
上脚本
发现语法有问题，换脚本
有17个cve编号，用第三个，脏牛
gcc -pthread 40839.c -o dirty -lcrypt
kali ssh报错
使用终端新建连接，成功getshell
原文始发于微信公众号（轩公子谈技术）：Kioptrix VM3靶机
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论