一个让人忽视的点:VNC
当开展大型网络渗透的时候,人们总是普遍认为他们不会出现低级漏洞,然而事实却不是这样。
我建议首先开展一些低级且过时的漏洞,说不定你就回有意外的收获。
首先使用VNC的空口令验证来扫描一发。
切换到vnc登陆模块看看,我们成功了!
让我们切换另一个终端使用vncviewer登陆这个地址。
成功登陆。
成功启动Bash,且拥有Root权限。
当开展大型网络渗透的时候,人们总是普遍认为他们不会出现低级漏洞,然而事实却不是这样。
我建议首先开展一些低级且过时的漏洞,说不定你就回有意外的收获。
首先使用VNC的空口令验证来扫描一发。
切换到vnc登陆模块看看,我们成功了!
让我们切换另一个终端使用vncviewer登陆这个地址。
成功登陆。
成功启动Bash,且拥有Root权限。