Vulnhub-LazySysAdmin 靶机渗透
发现六个开放的端口，分别为22，80，139，445，3306以及6667.
139/tcp open netbios-ssn Samba smbd 3.X - 4.X (workgroup: WORKGROUP)
445/tcp open netbios-ssn Samba smbd 4.3.11-Ubuntu (workgroup: WORKGROUP)
3306/tcp open mysql MySQL (unauthorized)
6667/tcp open irc InspIRCd
分别开放了Samba，mysql，以及inspircd。
InspIRCd 是一个模块化 C++ IRC（中继聊天）守护进程，用于类 UNIX 和 Windows 系统（IRC）服务器。
Samba是在Linux和UNIX系统上实现SMB协议的一个免费软件，由服务器及客户端程序构成。SMB（Server Messages Block，信息服务块）是一种在局域网上共享文件和打印机的一种通信协议。
先访问他的网站，进行目录扫描，扫出很多。
有phpmyadmin，也有wordpress，还有test目录。
扫描wordpress用户发现两个admin用户，并且没有发现插件。
针对Samba服务，进行漏洞的扫描，使用enum4linux。
发现可以不添加用户名和密码，我这里不填用户名报错了，于是加了个空格。
root@kali:~# mount -t cifs -o username=' ',password='' //192.168.114.151/share$ /mnt
找到配置文件，可能会有所发现。
/** MySQL database username */
define('DB_USER', 'Admin');
/** MySQL database password */
define('DB_PASSWORD', 'TogieMYSQL12345^^');
找到密码，进行登录，成功登录。
windows上也可以进行映射。
但还有一个deets.txt文件，里面告诉了我们密码，但是用户名不知道，想起来刚开始页面里一直再说我是togie，那可以试一下。
成功登录，进入，但是很多都没全新啊，连文件夹都没法切换。
看了一下wp这里可以直接提权，密码应该也就是12345。
啊这。