第一步扫描ip    nmap 192.168.18.*  获取ip 192.168.18.147

扫描端口 

root@kali:~# masscan 192.168.18.147 -p 1-10000 --rate=1000

Starting masscan 1.0.4 (http://bit.ly/14GZzcT) at 2019-07-08 11:54:11 GMT
 -- forced options: -sS -Pn -n --randomize-hosts -v --send-eth
Initiating SYN Stealth Scan
Scanning 1 hosts [10000 ports/host]
Discovered open port 3306/tcp on 192.168.18.147                                
Discovered open port 6667/tcp on 192.168.18.147                                
Discovered open port 80/tcp on 192.168.18.147                                  
Discovered open port 445/tcp on 192.168.18.147                                 
Discovered open port 139/tcp on 192.168.18.147                                 
Discovered open port 22/tcp on 192.168.18.147 

利用dirbuster 爆破路径    发现有wordpress cms  直接上

 

root@kali:~# wpscan --url http://192.168.18.147/wordpress  扫描

未发现可利用信息

 

 发现后台利用信息  togie  尝试后台爆破不行  22端口爆破成功 弱密码

12345

尝试执行命令 发现不行 sudo -i 权限验证 

root 成功