Proving Grounds Practice : Billyboss Walkthrough
Proving Grounds Practice : Billyboss Walkthrough Foothole (立足點 ) : 8081 Port 發現 Nexus/3.21.0-05 Searchsploit 使用 49385 CMD 的部分先下載 payload 然後執行 payload 獲得 reverse shell PE ( 提權 ) : SeImpersonatePrivilege Enabled 標準作業 注意事項 : Sonatype Nexus Repository Manager RCE Code 利用要自己修改 CMD 指令 Powershell Oneliner 還是最好的選擇 第一步 Rustscan， └─$ rustscan -a 192.168.156.61 --scripts none --ulimit 5000 | tee rustscan snmp closed 沒戲，└─$ sudo nmap -sU -p 161 192.168.156.61 | tee snmp nmap 80 IIS 8081 Jetty 9.4.18、http-server-header: Nexus/3.21.0-05 (OSS) ftp 匿名 anonymous 登入測試失敗 ftp 使用帳號 ftp 登入告知 534 Policy requires SSL. enum4linux，└─$ enum4linux -a 192.168.156.61 80 / 80 /upload gobuster 80 └─$ gobuster -w ./dirfuzzing.txt dir -u http://192.168.156.61 -c -t 150 --exclude-length 2166 -x txt,pdf,git...