[Hack The Box]靶机3 Lame

在这里插入图片描述
先namp扫描端口,开启了21,22,139,445、3632
在这里插入图片描述
没有http服务。。看这里ftp搜集到很多信息,那就从ftp下手
之类是vsFTPd 2.3.4
在这里插入图片描述
找了一下漏洞,果然有
在这里插入图片描述
msf打了一波,但是没用,打不通不知道为啥
在这里插入图片描述
这里还有一个服务,samba 3.0.20
在这里插入图片描述
msf有这个漏洞可以利用
在这里插入图片描述

成功rce
在这里插入图片描述
直接拿到shell就是root
在这里插入图片描述

一口气拿掉两个flag
在这里插入图片描述

猜你喜欢

转载自blog.csdn.net/m0_51078229/article/details/123736543