Proving Grounds Practice : Zino Walkthrough
Proving Grounds Practice : Zino Walkthrough Foothole (立足點 ) : 8003 發現 CMS : Booked Scheduler v2.7.5 直接使用 PoC 成功拿到 shell PE ( 提權 ) : 利用 PoC 的 URL 下指令另外建立 Reverse Shell /etc/crontab root 跑一個 pythone 檔案，現有使用者可以修改內容 直接用 nc 建立 Reverse Shell 注意事項 : 學習 Booked Scheduler rm 建立 reverse shell 沒成功後來改直接用 nc 成功 Rustscan，└─$ rustscan -a 192.168.186.64 --scripts none --ulimit 5000 | tee rustscan snmp filtered，└─$ sudo nmap -sU -p 161 192.168.186.64 | tee snmp nmap，└─$ sudo nmap -sCV -A -p 21,22,139,445,3306,8003 192.168.186.64 | tee nmap 21/tcp open ftp vsftpd 3.0.3 22/tcp open ssh OpenSSH 7.9p1 Debian 10+deb10u2 (protocol 2.0) 139/tcp open netbios-ssn Samba smbd 3.X - 4.X (workgroup: WORKGROUP) 445/tcp open netbios-ssn Samba smbd 4.9.5-Debian (workgroup: WORKGROUP) 3306/tcp open mysql? 8003/tcp open http Apache httpd 2.4.38 FTP 測試...