当前位置：代码迷 >> 综合 >> Vulnhub靶机 GoldenEye

详细解决方案

Vulnhub靶机 GoldenEye

热度：95 发布时间：2023-12-03 13:24:26.0

在这里插入图片描述

80端口

在这里插入图片描述

账号：Boris
密码：InvincibleHack3r

在这里插入图片描述

在这里插入图片描述

暗示我利用pop3

在这里插入图片描述

将提到过的名字作为字典
hydra爆破

在这里插入图片描述

两个账户密码
pop命令

在这里插入图片描述

在这里插入图片描述

给了一个账号
让配置/etc/hosts

在这里插入图片描述

在这里插入图片描述

提到了一个名字
doak
hydra爆破

在这里插入图片描述

有一个账号

让我们登录刚才的网站

在这里插入图片描述

一个文件地址
还有adm1n cr3ds clear txt

在这里插入图片描述

没处理
直接打开
一串字符串

在这里插入图片描述

是admin的密码
成功登录
没头绪了
LMS：Moodle 2.2.3
找一下漏洞试试

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

直接用内核提权就行了
完成

相关解决方案