Vulnhub靶机 Lazysysadmin

Vulnhub靶机 Lazysysadmin_第1张图片

Vulnhub靶机 Lazysysadmin_第2张图片

有wordpress

Vulnhub靶机 Lazysysadmin_第3张图片

访问share

Vulnhub靶机 Lazysysadmin_第4张图片
Vulnhub靶机 Lazysysadmin_第5张图片

admin:TogieMYSQL12345^^

Vulnhub靶机 Lazysysadmin_第6张图片

wp获得低权限

Vulnhub靶机 Lazysysadmin_第7张图片
Vulnhub靶机 Lazysysadmin_第8张图片

复制粘贴到404.php

Vulnhub靶机 Lazysysadmin_第9张图片

访问一个不存在的网址

Vulnhub靶机 Lazysysadmin_第10张图片

Vulnhub靶机 Lazysysadmin_第11张图片

重新看一眼smb
有密码

Vulnhub靶机 Lazysysadmin_第12张图片

看了一下别人的walkthrough
连wp上传脚本都不用
togie的ssh密码也是12345

你可能感兴趣的:(vulnhub)