Proving Grounds Practice : Internal Walkthrough
Proving Grounds Practice : Internal Walkthrough Foothole (立足點 ) : 列舉常用的技術沒有發現，改用 nmapAutomator.sh 發現 CVE-2009-3103 漏洞 Metasploit 直接利用就進去了 PE ( 提權 ) : 不用 PE，進去就管理者了 注意事項 : 甚麼都找不到的時候記得 nmapAutomator.sh 給它下去就對了 Kali IP : 192.168.45.167 靶機 IP : 192.168.164.40 第一步掃 Port， └─$ rustscan -a 192.168.164.40 --scripts none --ulimit 5000 | tee rustscan snmp 沒開，└─$ sudo nmap -sU -p 161 192.168.164.40 | tee snmp nmap，└─$ sudo nmap -sCV -A -p 53,135,139,445,3389,5357,49152,49153,49154,49155,49156,49157,49158 192.168.164.40 | tee nmap 53 Microsoft DNS 6.0.6001 (17714650) (Windows Server 2008 SP1) 5357 Microsoft HTTPAPI httpd 2.0 (SSDP/UPnP) enum4linux 沒啥有用的資訊，└─$ enum4linux -a 192.168.164.40 | tee enum4linux 5357 / 5357 /robots.txt gobuster 5357 也沒有東西，└─$ gobuster -w ./dirfuzzing.txt dir -u http://192.168.164.40:5357 -c -t ...