超级会员免费看
本文详细介绍了在HackTheBox靶场中，通过端口扫描、目录爆破和信息收集，发现了Strapi 3.0.0-beta.17.4的RCE漏洞，利用此漏洞获取了user.flag。随后，通过端口转发和Laravel v8的CVE-2021-3129漏洞，实现了权限提升，最终获取到root.root.txt。
1. 环境搭建
| 主机 | IP地址 |
| Horizontall | 10.10.11.105 |
| Kali | 10.10.16.5 |
目标：获取用户主目录下的 user.txt 和 ROOT 主目录下的 root.txt
2. 信息收集
2.1 端口扫描
利用NMAP进行端口扫描：
nmap -sV -A -p- 10.10.11.104
2.2 Web探测
2.3 目录爆破
利用 gobuster 目录/文件探测：
gobuster dir -u http://horizontall.htb -w directory-list-lowercase-2.3-
medium.txt -e -t 100
订阅专栏 解锁全文
3651
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
