靶机Five86-2的通关笔记
fping -aqg 192.168.1.1/24
nmap -sS -sV -sC -p- -n -Pn -T4 -vvv -oN five86-2 192.168.1.149
wpscan --url http://five86-2 -e -u
wpscan --url http://five86-2 -U usr -P rockyou.txt
最后总结:
1.WordPress Plugin Insert or Embed Articulate Content 有远程代码执行漏洞,感觉像上传漏洞啊
2.收集信息时进程也要看看,ftp是明文传输,可以抓包分析
3. python3不能 -m SimpleHTTPServer scp rcp nc等等传文件
4.service提权方法
5.有个疑问,虽然说passwd有suid位,但是呢
6.我真菜