ARIES

 Proving Grounds Practice : Jacko Walkthrough Foothole (立足點 ) : 這靶機可以學到不少東西，一開始發現 H2 Database console，使用 sa 不帶密碼可以直接登入 畫面中使用的是 Java 語言，照著 PoC 跑 whoami 可以成功，Systeminfo 也能成功 但是使用 curtutil & powershell 等都無法成功下載 payload 等工具 最後是在 kali 起不用密碼的 SMB Server 透過 copy 指令成功將 payload 放到靶機上 然後執行 payload 後拿到 reverse shell (payload 要包壞字符 -b '\x00\x0d\x0a' ) 拿到 reverse shell 後才知道指令有限，沒有環境變數所以相關指令無法使用 PE ( 提權 ) : 先進入到 powershell 檔案的路徑啟動 powershell Whoami /priv 發現 SeImpersonatePrivilege  Enable 可以直接提權 標準作業載入 JuicyPotatoNG.exe 然後執行建立 reverse shell 提權成功 注意事項 :  學習 H2 Database console 用法 學習 Java 使用語法，照著 PoC 做就可以了，跟另一題 Java Web 的指令差不多，變形而已 一個指令 curtutil 不作用改用 powershell 也不作用要想到最粗暴的 SMB Share Reverse shell 連線後斷，重新用 metasploit 包另一種格式後執行成功 學習環境沒有 powershell ，如何呼叫 powershell 起來 Kali IP : 192.168.45.167 靶機 IP : 192.168.164.66 第一步 Rustscan， └─$ rustscan -a 192.168.164.66 --scripts none --ulimit 5000 | tee rustscan snmp 沒開，└─$ sudo nmap -sU -p 161 192.168.164.66 | tee snmp nmap，└─$ sudo nmap -s...