IP ni shunchaki tekshirish uchun brauzerga yozsam Apache2 ning default sayti ochildi. Endi nmap orqali scan qilish boshlaymiz.

Nmap da scan qilganimizda faqat 80 port ochiq ekanligini va unga HEAD , POST , GET , OPTIONS metodlarini yuborish mumkunligini ham ko’rsat demak saytni sahifalarini gobusterda fuzz qilamiz.

80/tcp open  http    syn-ack ttl 64 PHP cli server 5.5 or later
| http-methods: 
|_  Supported Methods: GET HEAD POST OPTIONS
|_http-title: Apache2 Debian Default Page: It works

gobuster dir -u http://172.17.0.2 -w /usr/share/wordlists/dirb/common.txt --exclude-length 10701

wordpress sahifa topildi unga kirib ko’ramiz.

endi wpscan tool dan foydalanamiz.

wp-admin sahifasi topildi. Endi unga kirish uchun bruetoforce qilamiz.

topildi.

[SUCCESS] - mario / love