Challenge 4 - Aero
Challenge 4 - Aero └─$ rustscan -a 192.168.205.143 --scripts none --ulimit 5000 | tee rustscan └─$ sudo nmap -sVC -p 21,22,80,81,443,3000,3001,3003,3306,5432 192.168.205.143 | tee nmap 當中較為特別的是 3000、3001、3003，依據這一篇文章 https://docs.aerospike.com/server/operations/plan/network 判定應為 Aerospike 開放的典型連接埠： 3000 -“服務”端口，處理客戶端請求和回應。 3001 -“fabric”端口，處理伺服器節點到節點的通訊。 3002 -“心跳”連接埠 -（可選）用於心跳 TCP 訊息。 3003 -“info”端口，這是一個可用於 Aerospike info 命令的 telnet 連接埠。 3004 - 'xdr' 端口，由舊版 xdr 守護程序用來與主 Aerospike 守護程序進行通訊。 持續枚舉後透過 gobuster 在這個網址 "http://192.168.205.143/api/heartbeat.php" 可以清楚看到 Aerospike 字眼 └─$ searchsploit Aerospike，結果只有一個 49067 ，那就直接試試看吧 └─$ searchsploit -m 49067 直接先執行看看 └─$ python3 49067.py 錯誤訊息是 ModuleNotFoundError: No module named 'aerospike' 看看內容 https://www.exploit-db.com/exploits/49067 寫...