Proving Grounds Practice : Slort Walkthrough
Proving Grounds Practice : Slort Walkthrough Foothole (立足點 ) : 4443、8080 網站發現 LFI 但無可利用的地方，改用 RFI 跑 webshell 然後下載 payload 與執行 PE ( 提權 ) : C:\backup 發現一個每五分鐘用高權限跑的 Job icacls 後確認有權限，建立 payload 使用 move 替換服務成功拿到高權限的 reverse shell 注意事項 : 有 LFI 發現沒利用的地方改測試 RFI 第一步 Rustscan，└─$ rustscan -a 192.168.244.53 --scripts none --ulimit 5000 | tee rustscan snmp closed，└─$ sudo nmap -sU -p 161 192.168.244.53 | tee snmp nmap，└─$ sudo nmap -sCV -A -p 21,135,139,445,3306,4443,5040,7680,8080,49669,49668,49665,49667,49666 192.168.244.53 | tee nmap 21 FileZilla ftpd 0.9.41 beta 3306 mysql 4443 Apache 2.4.43 / PHP 7.4.6 8080 Apache 2.4.43 / PHP 7.4.6 (XAMPP) enum4linux，└─$ enum4linux -a 192.168.244.53 MySQL 連線 IP 被拒 ftp 匿名登入失敗 ftp ftp:ftp 登入失敗 SMB List check whatweb 4443、8080 Email[fastly-logo@2x.png] 4443 / 4443 /robots.txt 4443 /phpmyadmin 僅允許 local network 存取 8080 / 8080 /robots.txt 8080 /phpmyadmin 僅允許 local network 存取 gobuster 4443 gobuster 8080 4443 /site 8080 /site whatweb 4443/s...
