話說這個flag長得特別屌
開始挑戰
用 ssh 連線
ssh -p 5000 hacker@venus.hackmyvm.eu
Host: venus.hackmyvm.eu
Port: 5000
User: hacker
Pass: havefun!
- Step.1 掃描 先用 nmap 掃描一下 nmap -T4 192.168.111.89 PORT STATE SERVICE 22/tcp open ssh 80/tcp open http 5902/tcp filtered vnc-2 看到 robots.txt 有個路徑
Fearnot changed 6 months agoView mode
- Step.1 掃描 nmap -T4 192.168.223.107 若遇到以下情形可以試著「降速」T5 --> T4 Warning: 192.168.223.107 giving up on port because retransmission cap hit (2). 掃描後發現有以下的服務 PORT STATE SERVICE 21/tcp open ftp 22/tcp open ssh
- Step.1 掃描 一樣先namp掃描 nmap -sV -T5 192.168.195.120 找到一個開啟的 port 6667 執行的服務是irc版本為UnrealIRCd 6667/tcp open irc UnrealIRCd 接著根據這個版本掃描對應漏洞 nmap --script "irc-unrealircd-backdoor" -p 6667 192.168.195.120
- Step.1 掃描 第一步都先nmap一下 nmap -T5 192.168.144.111  可以發現到80port是網頁服務，用firefox打開看一下  Step.2 爆破 沒什麼特別的，用dirsearch爆破一下
