TryHackMe - Source靶场

Source(Webmin)

Exploit a recent vulnerability and hack Webmin, a web-based system configuration tool.

---

##0x01 信息收集

利用Namp扫描端口，只开放了22，10000端口，切入点应该是10000端口

 

访问10000端口是个Webmin的登录页面，试了一下账号爆破均不行

 

##0x02 寻找EXP

搜索一下公开的漏洞，看到MSF上集成有许多个RCE的EXP