WeQi_Blog

摘要： 一、涉及漏洞类型 暴力破解 RCE 二、渗透思路 主机发现 => 端口扫描 => 访问web服务 => 暴力破解 => RCE => 反弹shell => 拿到密码本暴破ssh => ssh登录发现另一用户密码 => 切换用户后可以用 root 权限执行teehee命令 => 修改/etc/pass 阅读全文