Search for a command to run...
Series
Becoming to redteam player
Recon port Khi toi thuử truy cập http://analytics.htb/ thì được redirec về http://analytical.htb/ (chỉnh /etc/hosts để có thể làm tiếp) chỉ có 1 form duy nhất thì nó lại không gửi nọi dung đi Directory scan không có gì khả quan lắm ở directory sca...
Recon autorecon host có 2 port mở là port 22-ssh và 80-http directory scan có vẻ là không có endpoint nào quá đặc biệt Trang web cũng không có gì đặc biệt, nó giống với 1 trang web tĩnh, có duy nhất 1 form đăng kí thì nó không có thuộc tính name, n...
Recon Có 3 port mở trên host này port web 80 và 3000 đều là 1 trang web sanbox cho thực hiện code nodejs Tuy nhiên nó đã chặn 1 số hàm nguy hiểm có thể thực hiện lệnh trực tiếp goi hệ thống Initial Access tuy nhiên có 1 gợi ý khá quan trọng về th...
Recon Quét thấy có 7 port đang mở. Quét kĩ hơn để xem version và các service. port web là port 80 có vẻ web này chỉ để các introduction về dịch vụ apache chứ không có gì cả Initial access quay lại với các service quét được ở nmap mình thấy có 1 se...
Recon Tải source về dùng ffuf càng confirm web này dùng framework joomla! Initial Access dùng joomlascan detect được phiên bản 3.8.8, nhưng có vẻ không có poc liên quan đến phiên bản này. sau đó mình nhớ apache 2.4.49 có vul liên quan đến path t...
Recon Bài lab này có Ubuntu 2.2.22, PhP 5.3.10 và OpenSSH 5.9p1 Debian 5ubuntu1.10 và 1 endpoint thú vị. File hype.key có vẻ là ssh key của người dùng hype Dùng nmap quét vulerable, trang web bị lỗi ssl-heartbleed cho phép leak information sense...