主机发现:
排除网关254 本地1 kali机器128 所以134是靶机
扫描结果如图
用enum4linux 穷举smb服务
连接进入smb服务
将smb服务 挂载到本地
访问txt文件
尝试利用 密码12345 连接ssh
链接后各种尝试 没有权限操作
可以用sudo su提权
提权以后访问进入root目录找到
在回到刚刚的wordpress中
在各文件夹中找有用的信息
进入到wordpress的配置文件夹 找config配置文件
找到账号
Admin
密码
TogieMYSQL12345^^
去寻找wordpress的admin目录
在footer中插入一句话 并访问http://192.168.222.134/wordpress/wp-content/themes/twentyfifteen/footer.php
切换到shell查找文件
找到个密码为123456
看了下 home下就一个Togie 用户
用ssh登录
然后去读flag