ARIES

 Proving Grounds Play : Loly Walkthrough Foothold : 80 發現 WordPress 站台，枚舉使用者帳號後暴力破解到密碼 登入後發現 AdRotate Plug-in 套件，管理頁面可以上傳檔案 將 webshell.php 包成 .zip 檔案上傳成功 開啟 webshell.php 成功執行 Reverse Shell 進入系統 PE : WordPress 中的 wp-config-php 檔案發現一組密碼 使用該組密碼成功切換到使用者帳號，原有帳號無法執行 gcc Linux Kernel 過舊，下載 .c 利用檔再 gcc 編譯後利用成功提權 第一步 Rustscan，└─$ rustscan -a 192.168.170.121 --scripts none --ulimit 5000 | tee rustscan 只有 80，看來就是直球對決 snmp check，└─$ sudo nmap -sU -p 161 192.168.170.121 | tee snmp                       nmap，└─$ sudo nmap -sCV -A -p 80 192.168.170.121 | tee nmap 80 / 80 /robots.txt Exploit-DB gobuster 80 / 80 /wordpress 解析不到 loly.lc 加上 hosts 後網頁正常顯示 枚舉 WordPress 使用者，wpscan --url http://loly.lc/wordpress --enumerate u 發現一個使用者帳號 loly 測試了幾個常用密碼都沒有成功 開始暴力破解看看，wpscan --url http://loly.lc/wordpress -e u --passwords /usr/share/wordlists/rockyou.txt 發現有效憑證 loly:fernando 可以登入 wordpress 沒問題 該使用者是管理者 檢查 Plug-In，AdRotate 5.8.6.2、Akismet Anti-Spam 4...