一个让人忽视的点:VNC

当开展大型网络渗透的时候,人们总是普遍认为他们不会出现低级漏洞,然而事实却不是这样。

我建议首先开展一些低级且过时的漏洞,说不定你就回有意外的收获。

首先使用VNC的空口令验证来扫描一发。

一个让人忽视的点:VNC

切换到vnc登陆模块看看,我们成功了!

一个让人忽视的点:VNC

让我们切换另一个终端使用vncviewer登陆这个地址。

一个让人忽视的点:VNC

成功登陆。

一个让人忽视的点:VNC

成功启动Bash,且拥有Root权限。