Proving Grounds Practice : Nickel Walkthrough
Proving Grounds Practice : Nickel Walkthrough Foothole (立足點 ) : 網頁 80 有個按鈕 "List Running Processes" 送出後跑 168.254~~ APIPA IP 修改 IP 為靶機 IP，並改成 POST 後與加上 Content-Type、Content-Length 後成功抓到 Process Process 中出現帳號與密碼 Hash，破解 Hash 後用驗證的帳號密碼 SSH 登入成功 PE ( 提權 ) : 看到一個 PDF 檔案，john 破解加密密碼後得知 "Temporary Command endpoint" 網頁測試可以直接輸入 command，執行 payload 後獲得管理者 Shell 注意事項 : 此靶機偏向 Web-200 的課程與 PEN-200 比較不相關，但可了解與學習 Web 相關應用 第一步 Rustscan snmp closed nmap，└─$ sudo nmap -sCV -A -p 21,22,80,135,139,445,3389,5040,7680,8089,33333,49664,49665,49666,49667,49668,49669 192.168.244.99 | tee nmap 21 FTP 22 SSH 80 HTTP 3389 Hostname:NICKEL 8089 HTTP 33333 HTTP enum4linux smbclient list check ftp 匿名登入失敗 ftp ftp:ftp 登入失敗 whatweb 80 / 80 /robots.txt 8089 / 8089 /robots.txt 點了第一個 "List Current Deployments" 跳轉到 APIPA IP 169.254.129.94 33333 Port 某個網頁 第二個、第三個按鈕也都沒反應，因為都轉到 169.254.129.94 手動直接在網址改 IP 一樣沒東西 33333 / 33333 /robots.txt 用 Burp Suite 修正 GET 送出的 Host IP 將 169.254.129.94 改成靶機的 IP，一樣沒...