Challenge 2 - Relia(1)
Challenge 2 - Relia(1) LAB 2 比 LAB1 多了很多機器，開啟後首先提供 Relia 公司的網路對外架構如下圖 有說明告知對外的 Public Subnet 是 192.168.xxx.0/24 VM 總共有 16 台，LAB2 要拿下的機器共 15 台 ( VM1~VM15 ) 然後準備了一台叫做 WINPREP 的機器提供給我們，應該是要拿來做東西用的 也提供了帳號密碼給我們登入 offsec:lab 先將主機資訊做好列表如下 首先第一步是對面向外部的 192.168.xxx.0/24 做枚舉與探勘 經過了一段不算短的枚舉時間，初步看來有好幾台可以下手 最後選定了 VM10 (192.168.xxx.245) 這一台當作第一台攻擊對象 選這一台當地一台純屬個人喜好，沒有特別的原因 透過 ping 看來是一台 Linux 主機 Port Scan，└─$ rustscan -a 192.168.185.245 --scripts none --ulimit 5000 | tee rustscan check snmp 服務，是關閉的 └─$ sudo nmap -sU -p 161 192.168.185.245 | tee snmp nmap，└─$ sudo nmap -sCV -A -p 21,80,443,2222,8000 192.168.185.245 | tee nmap 21/tcp open ftp vsftpd 2.0.8 or later |_ftp-anon: Anonymous FTP login allowed (FTP code 230) 80/tcp open http Apache httpd 2.4.49 ((Unix) OpenSSL/1.1.1f mod_wsgi/4.9.4 Python/3.8) 443/tcp open ssl/http Apache httpd 2.4.49 ((Unix) OpenSSL/1.1.1f mod_wsgi/4.9.4 Python/3.8) | ssl-cert: Subjec...