文章目录

• PermX-HackTheBox
• • 信息搜集
  • 漏洞利用
  • 权限提升
  • 参考文章

PermX-HackTheBox

信息搜集

nmap扫描一下端口

nmap -sC -v 10.10.11.23 

扫描结果如下

PORT   STATE SERVICE 22/tcp open  ssh | ssh-hostkey:  |   256 e2:5c:5d:8c:47:3e:d8:72:f7:b4:80:03:49:86:6d:ef (ECDSA) |_  256 1f:41:02:8e:6b:17:18:9c:a0:ac:54:23:e9:71:30:17 (ED25519) 80/tcp open  http | http-methods:  |_  Supported Methods: GET HEAD POST OPTIONS |_http-title: Did not follow redirect to http://permx.htb 

发现80端口重定向http://permx.htb，添加域名到/etc/hosts

访问80端口，打开页面翻译发现是个学习平台

扫一下有没有子域名

ffuf  -u 'http://permx.htb' -H 'host: FUZZ.permx.htb' -w /home/rev1ve/shentou/dict/zi-yu-ming/subdomains-10000.txt -fc 301,302 -mc all