ARIES

 Proving Grounds Practice : Hetemit Walkthrough Foothole (立足點 ) : 50000 Port 發現可以執行 code 測試了一番是 python Code 所以使用 os.system 的方式用 nc 建立 reverse shell PE ( 提權 ) : sudo -l 發現可以重開機 linpeas 發現開機執行的檔案可以寫入，直接寫一筆 root 建立 nc 連線 reboot 後 Root 權限的 Reverse Shell 進來了 注意事項 : python code 使用 os.system Rustscan，└─$ rustscan -a 192.168.155.117 --scripts none --ulimit 5000 | tee rustscan snmp filtered，└─$ sudo nmap -sU -p 161 192.168.155.117 | tee snmp nmap，└─$ sudo nmap -sCV -A -p 21,22,80,139,445,18000,50000 192.168.155.117 | tee nmap 21/tcp    open  ftp         vsftpd 3.0.3 22/tcp    open  ssh         OpenSSH 8.0 (protocol 2.0) 80/tcp    open  http        Apache httpd 2.4.37 ((centos)) 139/tcp   open  netbios-ssn Samba smbd 4.6.2 445/tcp   open  netbios-ssn Samba smbd 4.6.2 18000/tcp open  biimenu? 50000/tcp open  http        ...