TYPHOON cms漏洞 简书（ssh篇）

TYPHOON cms漏洞 简书（ssh篇）

1.用nmap扫网站端口

发现ssh的版本信息
随后用searchsploit搜索该版本出现的漏洞，发现该版本有用户名枚举漏洞。
使用msf对用户名进行枚举使用auxiliary/scanner/ssh/ssh_enumusers模块

设置options
得到两个用户名，admin、typhoon，随后用个john**密码
字典要选好，爆出密码。然后用ssh登陆

登陆之后是普通权限，sudo su提权

提为root权限。