【Vulnhub系列靶场】Vulnhub Lampiao-1靶场渗透

一、主机发现

image-20240325191522357

二、端口扫描

image-20240325191550738

image-20240325193813636

三、web框架

image-20240325193939435

四、web渗透

1、信息收集

image-20240325194110526

image-20240325194340461

2、目录扫描

image-20240325200211393

image-20240325195457228

image-20240325195511227

获得版本信息7.56

3、获取shell

查找版本信息漏洞

image-20240325200621885

image-20240325200645655

image-20240325200702213

image-20240325200709998

五、提权

1、提权至普通用户

找drupal 数据库的配置文件：

image-20240325212457865

提权到普通用户tiago

image-20240325212719463

2、提权到root

脏牛提权：

image-20240325212112731

上传到靶机获取root 密码

image-20240325212023647

image-20240325212216152