Proving Grounds Practice : Fail Walkthrough
Proving Grounds Practice : Fail Walkthrough Foothole (立足點 ) : 873 Port 是 rsync 標準 Port 利用 rsync 寫入檔案的權限上傳 authorized_keys 使用 id_rsa KEY 登入系統 PE ( 提權 ) : 發現 Fail2ban 系統且相關檔案有寫入的權限 利用觸發 IPS 寫黑名單的設定檔，寫入一筆執行 Reverse Shell 利用 Hydra 大量 Try 密碼觸發機制拿到 Reverse Shell 注意事項 : rsync 的標準利用 IPS Fail2ban 的利用 第一步 Rustscan， └─$ rustscan -a 192.168.207.126 --scripts none --ulimit 5000 | tee rustscan 只有兩個 Port 22、873，看來不是很簡單就是很難搞 snmp closed，└─$ sudo nmap -sU -p 161 192.168.207.126 | tee snmp nmap，└─$ sudo nmap -sCV -A -p 22,873 192.168.207.126 | tee nmap 22/tcp open ssh OpenSSH 7.9p1 Debian 10+deb10u2 (protocol 2.0) 873/tcp open rsync (protocol version 31) └─$ searchsploit rsync 使用 21242 然後 └─$ gcc 21242.c -o 21242，出現一堆錯誤 改搜尋最好用的 Hacktricks 關鍵字 873 & Rsync 參考 : https://book.hacktricks.xyz/network-services-pentesti...