Step.1 掃描
先用 nmap 掃描一下
nmap -T4 192.168.111.89
PORT STATE SERVICE
22/tcp open ssh
80/tcp open http
5902/tcp filtered vnc-2
看到 robots.txt 有個路徑
- 話說這個flag長得特別屌 開始挑戰 用 ssh 連線 ssh -p 5000 hacker@venus.hackmyvm.eu Host: venus.hackmyvm.eu Port: 5000 User: hacker Pass: havefun!
Fearnot changed 6 months agoView mode
- Step.1 掃描 nmap -T4 192.168.223.107 若遇到以下情形可以試著「降速」T5 --> T4 Warning: 192.168.223.107 giving up on port because retransmission cap hit (2). 掃描後發現有以下的服務 PORT STATE SERVICE 21/tcp open ftp 22/tcp open ssh
- Step.1 掃描 一樣先namp掃描 nmap -sV -T5 192.168.195.120 找到一個開啟的 port 6667 執行的服務是irc版本為UnrealIRCd 6667/tcp open irc UnrealIRCd 接著根據這個版本掃描對應漏洞 nmap --script "irc-unrealircd-backdoor" -p 6667 192.168.195.120
- Step.1 掃描 第一步都先nmap一下 nmap -T5 192.168.144.111  可以發現到80port是網頁服務，用firefox打開看一下  Step.2 爆破 沒什麼特別的，用dirsearch爆破一下
