Bolt
Hack your way into the machine!
启动 vm 之后,先选择使用 nmap 进行端口的扫描
这里一共扫描出三个端口,ssh 的 22,一个 apache 的 80,剩下的 8000 进入之后发现就是 bolt
然后我先使用 dirsearch 对于目录进行爆破,然后我再去查看网站的内容,可以看到在首页中有两条管理员信息,分别给出了密码和用户名
那么接下来就是登录后台了,我搜索了一下,发现登录页面在/bolt/login 中,然后登录进去
这里再左下角就可以看到 cms 的版本了
接下来就是 exploit 中找到可以利用的漏洞,这里很容易就找到这个版本接近的一个 rce 漏洞
然后我们就可以利用 metasploit 来获取 shell
直接搜索 bolt,发现第一个就是我们需要的漏洞利用,然后 show options 查看需要填写的信息,然后 run 一下就可以了,就是填写 RHOST,LHOST,然后就是账户名和密码
最后发现登录的是 root 账户,那么找到 flag 就没什么难度了
扫一扫
496
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
