Proving Grounds Practice : Muddy Walkthrough
Proving Grounds Practice : Muddy Walkthrough Foothold : 80 發現 WordPress 與需要驗證的 WebDAV 路徑 在 8888 發現 Ladon 服務，Exploit 查找後利用 XXE 讀取檔案 讀取 WebDAV 常使用的驗證檔案 passwd.dav 後獲取一組憑證 使用該組憑證登入 WebDAV 上傳 webshell 後利用拿到 Reverse Shell PE : Cron tab 固定執行的指令環境變數利用後提權成功 Rustscan，└─$ rustscan -a 192.168.223.161 --scripts none --ulimit 5000 | tee rustscan snmp，└─$ sudo nmap -sU -p 161 192.168.223.161 | tee snmp nmap，└─$ sudo nmap -sCV -A -p 22,25,80,111,8888 192.168.223.161 | tee nmap 25/tcp open smtp Exim smtpd 4.92 80/tcp open http Apache httpd 2.4.38 ((Debian)) 111/tcp open rpcbind 2-4 (RPC #100000) 8888/tcp open http WSGIServer 0.1 (Python 2.7.16) whatweb 發現 muddy.ugc 無法正常解析，將該名稱加到 Hosts File 指向靶機 muddy.ugc 看來是個 WordPress 站台 80 / 轉 muddy.ugc 使用搜尋功能輸入 index 網址為 http://muddy.ugc/?s=index Path Traversal 測試 ../../../../../../../../etc/passwd http://muddy.ugc/robots.txt wpscan 掃描使用者，wpscan --url http://...