TYPHOON cms漏洞 简书（ssh篇）

TYPHOON cms漏洞 简书（ssh篇） 1.用nmap扫网站端口 发现ssh的版本信息 随后用searchsploit搜索该版本出现的漏洞，发现该版本有用户名枚举漏洞。 使用msf对用户名进行枚举使用auxiliary/scanner/ssh/ssh_enumusers模块 设置options 得到两个用户名，admin、typhoon，随后用个john爆破密码 字典要选好，爆出密码。然后用

>>阅读原文<<