記録時間 2022 年 4 月 8 日中午之前 msf6 > db_nmap -A -sV 10.10.11.136 [] Nmap: Starting Nmap 7.92 ( https://nmap.org ) at 2022-04-06 05:30 EDT [] Nmap…

nmap -v -sV 10.10.11.156 2 つのポートが見つかりました 22/tcp ssh 80/tcp http ウェブページを開く アドレスを見つけましたが、開けませんでした、 images.late.htb hosts にアドレスを追加します 10.10.11.156…

msf6 > db_nmap -T4 -A -v 10.10.11.152 [] Nmap: Nmap 7.92 を開始中 ( https://nmap.org ) 2022-03-30 22:32 EDT [] Nmap: 統計: 0:00:46 経過；0 ホスト完了 (1…

開始時間： 2022 年 4 月 5 日 10 時 msf6 > db_nmap -T4 -A -v 10.10.11.143 スキャンしたオープンポート： 22 80 443 nmap -sV -A 10.10.11.143 22/tcp open ssh OpenSSH 8.0…

nmap -v -A -p1-65535 IP アドレスを入力してアクセスし、このドメインにリダイレクトされます unika.htb リダイレクトされたことがわかりました。etc/hosts に IP とアドレスを追加します 10.129.242.179 unika.htb…

官方のヒント：非常に簡単 nmap -sS -T4 -p0-65535 ターゲット IP タスク 1 マシン上で開いている TCP ポートはどれですか？ 6379 タスク 2 マシン上で開いているポートで実行されているサービスはどれですか？ redis タスク 3 Redis…

db_nmap -sV 10.129.147.254 8080 がウェブサイトであることがわかりました。開く 10.129.147.254:8080 UniFi で検索：UniFi 脆弱性 関連する脆弱性が見つかりました：CVE-2021-44228 試してみます。。 389…

試みを注入。。失敗 ウェブページに有用なものがないことを発見 21 番ポートが開いている ftp を見てみる 接続成功、アカウント Anonymous、パスワードは空 ファイルを発見：backup.zip kali に付属の zip2john を使用してパスワードを破る パスワード…

nmap スキャンを使用 80 ポートが http で開いていることを発見 ウェブページを開く 何もないことを発見 F12 を開いて、ログインのようなアドレスがあるのを見た 開いてみると、本当に。。 試してみる admin'# 無効 ゲストアカウントでログイン 成功； ファイルアップロード…