vulnhub Funbox: Next Level(funbox5)

渗透思路：

nmap扫描 ---- dirb扫描 ---- wpscan枚举用户名 ---- hydra爆破ssh登录密码 ---- 登录pop3端口查看邮件 ---- pkexec提权

环境信息：

靶机：192.168.3.213

攻击机：192.168.3.130

具体步骤：

1、nmap扫描

sudo nmap -sV -sC -p- 192.168.3.213

只有22（ssh）和80（http）端口开放

2、dirb扫描

直接访问http://192.168.3.213，发现是apache2 ubuntu的默认页面

对网站进行dirb扫描

dirb http://192.168.3.213

扫描结果很多，节选如下

先看http://192.168.3.213/robots.txt，其中包含一个目录或者页面Thinking