Proving Grounds Practice : Hepet Walkthrough
Proving Grounds Practice : Hepet Walkthrough Foothole (立足點 ) : 網站發現某使用者的密碼 IMAP 登入該信箱讀信確認公司換 LiberOffice，說有表格請寄給 mailadmin 做好會自動執行 Macro 程式的 *.ods 檔案 寄信給 mailadmin 拿到 ReverseShell PE ( 提權 ) : 登入的使用者家目錄發現一個非預設的目錄，檢查後有個開機自動執行的程式在此 確認有權限後將程式換成自行製作的 Payload 然後重開機提權成功 注意事項 : *.ods 的 Macro 執行寫法學習 查找 Windows 服務的關鍵 第一步 Rustscan， └─$ rustscan -a 192.168.205.140 --scripts none --ulimit 5000 | tee rustscan snmp closed，└─$ sudo nmap -sU -p 161 192.168.205.140 | tee snmp nmap，└─$ sudo nmap -sCV -A -p 25,79,105,106,110,135,139,143,443,445,2224,5040,8000,11100,20001,33006,49666,49669,49668,49667,49665,49664 192.168.205.140 | tee nmap 25/tcp open smtp Mercury/32 smtpd (Mail server account Maiser) 79/tcp open finger Mercury/32 fingerd | finger: Login: Admin Name: Mail System Administrator\x0D 105/tcp open ph-addressbook Mercury/32 P...