靶机测试--Dina

信息收集

主机发现

端口扫描

只有80端口：

目录扫描

访问每一个可以访问的路径：

主页：

nothing/pass:

secure/:

漏洞发掘

得到了一个类似密码字典，一个zip文件。

下载zip文件：

需要密码，使用获得的密码freedom，解压后为mp3格式，但是无法播放：

使用文本打开：

获得了用户名和一个后台，打开：

使用diana可以成功登录：

网站框架为playsms。

搜索CMS漏洞：

有三个属于msf，使用msf：

使用第一个，进行set：

成功。

第二个成功；第三个成功。

提权

先使用nc反弹shell：

使用脏牛进行提权（find，sudo，尝试无果）：

进入/tmp目录，kali开启http服务，wget进行下载，编译执行。

总结

根据已知信息获得更多的信息（通过信息收集进行信息收集）。

使用版本漏洞。