Challenge 2 - Relia(4)
Challenge 2 - Relia(4) 下一台攻擊的順序選定外網的 192.168.xxx.248 Rustscan，└─$ rustscan -a 192.168.158.248 --scripts none --ulimit 5000 | tee rustscan snmp check 沒開，└─$ sudo nmap -sU -p 161 192.168.158.248 | tee snmp nmap，└─$ sudo nmap -sCV -A -p 80,135,139,445,5985,49664,49665,49666,49667,49669,49668,49670,47001,49965 192.168.158.248 | tee nmap 80/tcp open http Microsoft IIS httpd 10.0 49965/tcp open ms-sql-s Microsoft SQL Server 2019 15.00.2000.00; RTM 使用 .247 拿到的 mark 驗證與 zachary、administrator HASH 驗證看看 .248 結果都沒有用 enum4linux，└─$ enum4linux -a 192.168.158.248 | tee enum4linux 80 / 80 /robots.txt，有個 admin 的 URI 80 /admin 自動轉 Login 頁面 查了一下官網，預設的帳號密碼是 admin:dnnadmin 測試了預設的帳號密碼進不去，做了其嘗試後發現 admin:password 可以登入 且版本是 v. 09.11.00(46) 發現一個使用者帳號 emma@relia.com 要上傳 cmdasp.aspx 被拒絕，告知 *.aspx 是不允許上傳的 研究了一下 DNN，參考 :...