Lazysysadmin vlunhub

使用nmap进行主机探测 目标开放了80、22、139、445、3306、6667 访问了一下80 提示togie可能是个用户名 使用msf中的smb_enumshares对smb共享目录进行探测，发现printf 、 s h a r e 、share 、share、IPC$ 尝试访问smb，成功访问share$ 收集一波信息，目标站点是个wordpress站点 一个密码 Mysql连接的账号密码

>>阅读原文<<