Recon

Initial Access

Scan directory, truy cập directory plugins có 2 file đáng ngờ

Tải về sau đó dùng jar xvf file.jar để giải nén file jav

sau đó đọc file com/myfirstplugin, loot được credential của root, quay lại phpadmin để đăng nhập

\=> 1 user tên là notch.

QUay trở lại với autorecon, mở port 21,22.
Rất có thể mật khẩu của phpadmin trùng với mật khẩu khác để dễ nhớ :"D. Yah nó đó

PE

Không check luôn người dùng hiện tại, mình đã bị chính mình lừa