vulnhub靶机之Quaoar

Quaoar

靶机非常简单。

扫描端口主机。

wordpress建站。

扫到两个用户，分别是wpuser以及admin。

爆破出了后台：

传了一个一句话木马，连上蚁剑又传了个反弹shell。

反弹shell，msf链接一下，suid没有方向，因为有wordpress去看了一下config文件。

/** MySQL database username */
define('DB_USER', 'root');

/** MySQL database password */
define('DB_PASSWORD', 'rootpassword!');

发现root的密码。

直接su一下就好了。