ARIES

 Proving Grounds Play : Seppuku Walkthrough Foothold : 網站發現 Private Key 與密碼檔 enum4linux 發現使用者帳號 hydra 破解後登入，但 shell 都有限制，後續帶入 -t "bash --noprofile" 解除限制 PE : A 帳號 sudo -l 執行的命令在 B 帳號家目錄但不存在 使用 B 帳號建立該執行檔建立 Reverse Shell sudo 執行後提權成功 第一步 Rustscan，└─$ rustscan -a 192.168.235.90 --scripts none --ulimit 5000 | tee rustscan snmp check nmap 80/tcp   open  http          nginx 1.14.2 --> 需要驗證 7080/tcp open  ssl/empowerid LiteSpeed 7601/tcp open  http          Apache httpd 2.4.38 ((Debian)) 8088/tcp open  http          LiteSpeed httpd FTP 匿名登入失敗 FTP ftp:ftp 登入失敗 FTP 測試其他幾組常用帳號密碼一樣失敗 enum4linux 爬出三個使用者 seppuku、samurai、tanto 80 / 80 /robots.txt 7601 / 7601 /robots.txt 8088 / 8088 /robots.txt 7080 瀏覽器開不起來 執行 7601、8088 gobuster 7601 : 7601 /ckeditor 7601 /keys 7601 /keys/private 測試 tanto 使用該 Private Key 可以登入，└─$ ssh -i id_rsa tanto@192.168.235.90 不過看來整個被限制住，無法切換目錄甚麼事都做不了，應該是個兔子坑...