Proving Grounds Play : BBSCute Walkthrough
Proving Grounds Play : BBSCute Walkthrough Foothold : 80 CuteNews CMS 註冊後使用魔法密碼上傳頭像 php 檔案 執行後獲取 Reverse Shell PE : SUID 發現 hping3，參考 GTFO 後利用提權成功 Rustscan，└─$ rustscan -a 192.168.103.128 --scripts none --ulimit 5000 | tee rustscan snmp check，└─$ sudo nmap -sU -p 161 192.168.103.128 | tee snmp nmap，└─$ sudo nmap -sCV -A -p 22,80,88,110,995 192.168.103.128 | tee nmap 80/tcp open http Apache httpd 2.4.38 ((Debian)) 88/tcp open http nginx 1.14.2 110/tcp open pop3 Courier pop3d 995/tcp open ssl/pop3 Courier pop3d whatweb 80，└─$ whatweb -v http://192.168.103.128 | tee whatweb whatweb 88，└─$ whatweb -v http://192.168.103.128:88 | tee whatweb-88 80 / 80 /robots.txt gobuster，└─$ gobuster -w ./dirfuzzing.txt dir -u http://192.168.103.128 -t 150 -x txt,php,git,pdf | tee gobuster 80 /captcha.php 80 /index.php 常用帳號密碼組合沒有過，註冊一個帳號，Captcha 使用剛剛那個 /captcha.php 的值 帳號密碼 aries:Oscp#1234 註冊成功，顯示 CuteNew...