vulnhub DC-1

新安装的扫描器

droopescan 

找到目标靶机IP

扫描全端口

 

可以看到80端口的CMS采用的Drupal 7 ，使用新安装的扫描器进行扫描

也可以使用whatweb命令查看CMS

扫描器

进入MSF所搜可以使用漏洞利用模块

利用模块设置模块参数

开始提权

提权