[渗透测试学习] IClean-HackTheBox

IClean-HackTheBox

信息搜集

nmap扫描一下

nmap -sV -v 10.10.11.12 -Pn

扫描结果

PORT   STATE SERVICE VERSION
22/tcp open  ssh     OpenSSH 8.9p1 Ubuntu 3ubuntu0.6 (Ubuntu Linux; protocol 2.0)
80/tcp open  http    Apache httpd 2.4.52 ((Ubuntu))
Service Info: OS: Linux; CPE: cpe:/o:linux:linux_kernel

访问80端口，发现跳转到capiclean.htb，添加下/etc/hosts

扫描目录，可以发现/dashboard路由可以，应该是经过身份验证跳转到/

[22:00:12] 200 -    2KB - /about                                            
[22:01:03] 302 -  189B  - /dashboard  ->  /                                 
[22:01:34] 200 -  711B  - /login                                            
[22:01:35] 302 -  189B  - /logout  ->  /                                    
[22:02:15] 403 -  278B  - /server-status/                                   
[22:02