Questões

  1. Tente identificar os serviços em execução no servidor acima e, em seguida, tente pesquisar para encontrar exploits públicos para explorá-los. Depois de fazer isso, tente obter o conteúdo do arquivo '/flag.txt'. (observação: o servidor web pode levar alguns segundos para iniciar)

  • Visitamos a página web, e notamos que o site usa o CMS do wordpress

  • Pesquisamos pela versão, e encontramos uma exploração da vulnerabilidade no metasploit

Last updated