Renven渗透总结上

测试机：192.168.223.34 target：192.168.223.131 一 探测存活主机：arp-scan -l 二 端口探测（nmap为例） 然后我们发现有开启了ssh服务 还有http服务 三 扫描敏感目录 dirb http://192.168.223.131 四 其中通过访问vendor目录发现PHPMailerAutoload.php文件，查询发现是CVE-2016-1003

>>阅读原文<<