HTB-Nibbles

信息收集

nmap

• ssh 22
• http 80

gobuster和dirbuster


看看源码


一眼看到admin.php

• nmap
  • ssh
  • http
    • 看网页源码
      • nibbleblog
        • gobuster和dirbuster
          • admin.php
          • 一堆文件

开机

边查找文件边尝试了几个登陆密码，但是这几个密码都失败了。

admin:admin
admin:root
root:admin
admin:qwerty
admin:123456

在nibbleblog/content/private/users.xml找到了有用的东西，知道用户名是admin，但是没有找到密码。

试试这待主机的名字Nibbles、nibbles，试出来凭证为admin:nibbles。

在msf找到一个对应版本的负载


去检查一下sudo -l

但是这个文件并没有存在

cd到相关目录会止步于nibbler，里面有一个personal.zip又没有权限。

所以直接在创建一个目录然后弄一个一模一样的文件丢进去执行。