Vulnhub 196 BTRSYS V2.1
考点:wordpress
靶机链接:https://www.vulnhub.com/entry/btrsys-v21,196/
环境配置
名称 | IP |
---|---|
Kali Linux | 10.0.2.15 |
BTRSYS: V2.1 | 10.0.2.17 |
初步打点
端口扫描
|
|
WEB测试
看来要在web突破
dirsearch
|
|
漏洞发现
访问wordpress发现弱口令
获得权限
修改wordpress模板文件
使用antsword连接
另外发现
未利用成功
提权
先在kali上编译好
下载到靶机运行获得root权限。
最后修改于 2017-07-31