Kioptrix VM3靶机

点击箭头处“蓝色字”，关注我们哦！！Kioptrix VM3靶机c段扫描&端口扫描目标ip是192.168.77.152可见，只有80端口先去查看web发现用了某个cms，LotusCMS，弱口令无果，万能密码无果目录扫描存在一个目录遍历phpmyadmin 版本2.11，使用万能密码进入了后台漏洞搜索发现两个历史漏洞msf利用失败了github找到了exphttps://github.com/Hood3dRob1n/LotusCMS-Exploit/blob/master/lotusRCE.sh./lotucms.sh 192.168.77.152 /运行后 写上监听的ip 和端口，然后获取shell提权上脚本发现语法有问题，换脚本有17个cve编号，用第三个，脏牛gcc -pthread 40839.c -o dirty -lcryptkali ssh报错使用终端新建连接，成功getshell ………………………………