[系统运维]渗透测试：记一次成功利用Drupal漏洞到提权

1.信息收集和漏洞利用

对授权目标进行端口探测，发现开放了22（ssh）、80（Apache httpd）、111、8080（Apache Tomcat）端口。

看到ssh了，我们先使用hydra对其进行爆破：

hydra -V -L user.txt -P pass.txt 192.168.223.181 ssh

.。。。经过漫长的等待，没有爆破出弱口令。

接着访问web服务，可以看到使用了Drupal，它的漏洞挺多，我们去大型同性恋交友网站寻找它的漏洞。

还真的有漏洞，哇哦~

下载漏洞利用exp，按照说明使用，成功连接到服务器。

创作打卡挑战赛

赢取流量/现金/CSDN周边激励大奖

了解本专栏 订阅专栏 解锁全文 超级会员免费看