[26859] 2019-11-11_【HTB系列】靶机Swagshop的渗透测试详解

文档创建者:s7ckTeam
浏览次数:1
最后更新:2025-01-19
2019-11-11_【HTB系列】靶机Swagshop的渗透测试详解 H T B   S w a g s h o p     M s 0 8 0 6 7   2 0 1 9 - 1 1 - 1 1   #   , 2 3 M s 0 8 0 6 7 使 v i m a g e n t o m a g e s c a n   使 I P 1 0 . 1 0 . 1 0 . 1 4 0 k a l i 1 0 . 1 0 . 1 2 . 6 9 n m a p n m a p   s C   s V   T   5   o A   S w a g s h o p . n m a p   1 0 . 1 0 . 1 0 . 1 4 0
2 2     8 0 访 M a g e n t o p h p 使 Z e n d   F r a m e w o r k 2 0 1 4 线 n m a p   s C   s V   T   5   o A   S w a g s h o p . n m a p   1 0 . 1 0 . 1 0 . 1 4 0 #   N m a p   7 . 8 0   s c a n   i n i t i a t e d   F r i   O c t   4   1 3 : 2 4 : 0 3   2 0 1 9   a s :   n m a p   s C   s V   T   5 o A   S w a g s h o p . n m a p   1 0 . 1 0 . 1 0 . 1 4 0 W a r n i n g :   1 0 . 1 0 . 1 0 . 1 4 0   g i v i n g   u p   o n   p o r t   b e c a u s e   r e t r a n s m i s s i o n   c a p   h i t ( 2 ) . N m a p   s c a n   r e p o r t   f o r   1 0 . 1 0 . 1 0 . 1 4 0 H o s t   i s   u p   ( 0 . 3 3 s   l a t e n c y ) . N o t   s h o w n :   8 5 5   c l o s e d   p o r t s ,   1 4 3   f i l t e r e d   p o r t s P O R T   S T A T E   S E R V I C E   V E R S I O N 2 2 / t c p   o p e n   s s h   O p e n S S H   7 . 2 p 2   U b u n t u   4 u b u n t u 2 . 8   ( U b u n t u   L i n u x ;   p r o t o c o l 2 . 0 ) |   s s h h o s t k e y : |   2 5 6   2 e : 3 0 : 0 0 : 7 a : 9 2 : f 0 : 8 9 : 3 0 : 5 9 : c 1 : 7 7 : 5 6 : a d : 5 1 : c 0 : b a   ( E C D S A ) | _   2 5 6   4 c : 5 0 : d 5 : f 2 : 7 0 : c 5 : f d : c 4 : b 2 : f 0 : b c : 4 2 : 2 0 : 3 2 : 6 4 : 3 4   ( E D 2 5 5 1 9 ) 8 0 / t c p   o p e n   h t t p   A p a c h e   h t t p d   2 . 4 . 1 8   ( ( U b u n t u ) ) | _ h t t p t i t l e :   H o m e   p a g e S e r v i c e   I n f o :   O S :   L i n u x ;   C P E :   c p e : / o : l i n u x : l i n u x _ k e r n e l S e r v i c e   d e t e c t i o n   p e r f o r m e d .   P l e a s e   r e p o r t   a n y   i n c o r r e c t   r e s u l t s   a t   h t t p s : / / n m a p . o r g / s u b m i t /   . #   N m a p   d o n e   a t   F r i   O c t   4   1 3 : 2 5 : 1 6   2 0 1 9     1   I P   a d d r e s s   ( 1   h o s t   u p )   s c a n n e d   i n   7 3 . 7 5   s e c o n d s
便 U R L i n d e x . p h p g u b u s t e r m a g e s c a n   m a g e n t o h t t p s : / / g i t h u b . c o m / s t e v e r o b b i n s / m a g e s c a n / r e l e a s e s > p h p   m a g e s c a n . p h a r   s c a n : a l l   h t t p : / / 1 0 . 1 0 . 1 0 . 1 4 0   S c a n n i n g   h t t p : / / 1 0 . 1 0 . 1 0 . 1 4 0 / . . .
  M a g e n t o   I n f o r m a t i o n   + + +   |   P a r a m e t e r   |   V a l u e   |   + + +   |   E d i t i o n   |   C o m m u n i t y   |   |   V e r s i o n   |   1 . 9 . 0 . 0 ,   1 . 9 . 0 . 1   |   + + +   I n s t a l l e d   M o d u l e s   N o   d e t e c t a b l e   m o d u l e s   w e r e   f o u n d   C a t a l o g   I n f o r m a t i o n   + + +   |   T y p e   |   C o u n t   |   + + +   |   C a t e g o r i e s   |   U n k n o w n   |   |   P r o d u c t s   |   U n k n o w n   |   + + +   P a t c h e s   + + +   |   N a m e   |   S t a t u s   |   + + +   |   S U P E E 5 3 4 4   |   U n k n o w n   |   |   S U P E E 5 9 9 4   |   U n k n o w n   |   |   S U P E E 6 2 8 5   |   U n k n o w n   |   |   S U P E E 6 4 8 2   |   U n k n o w n   |   |   S U P E E 6 7 8 8   |   U n k n o w n   |   |   S U P E E 7 4 0 5   |   U n k n o w n   |   |   S U P E E 8 7 8 8   |   U n k n o w n   |   + + +   S i t e m a p   S i t e m a p   i s   n o t   d e c l a r e d   i n   r o b o t s . t x t   S i t e m a p   i s   n o t   a c c e s s i b l e :   h t t p : / / 1 0 . 1 0 . 1 0 . 1 4 0 / s i t e m a p . x m l   S e r v e r   T e c h n o l o g y   + + +   |   K e y   |   V a l u e   |   + + +
  |   S e r v e r   |   A p a c h e / 2 . 4 . 1 8   ( U b u n t u )   |   + + +   U n r e a c h a b l e   P a t h   C h e c k   + + + +   |   P a t h   |   R e s p o n s e   C o d e   |   S t a t u s   |   + + + +   |   . b z r /   |   4 0 4   |   P a s s   |   |   . c v s /   |   4 0 4   |   P a s s   |   |   . g i t /   |   4 0 4   |   P a s s   |   |   . g i t / c o n f i g   |   4 0 4   |   P a s s   |   |   . g i t / r e f s /   |   4 0 4   |   P a s s   |   |   . g i t i g n o r e   |   4 0 4   |   P a s s   |   |   . h g /   |   4 0 4   |   P a s s   |   |   . i d e a   |   4 0 4   |   P a s s   |   |   . s v n /   |   4 0 4   |   P a s s   |   |   . s v n / e n t r i e s   |   4 0 4   |   P a s s   |   |   a d m i n /   |   4 0 4   |   P a s s   |   |   a d m i n 1 2 3 /   |   4 0 4   |   P a s s   |   |   a d m i n e r . p h p   |   4 0 4   |   P a s s   |   |   a d m i n i s t r a t o r /   |   4 0 4   |   P a s s   |   |   a d m i n p a n e l /   |   4 0 4   |   P a s s   |   |   a i t t m p / i n d e x . p h p   |   4 0 4   |   P a s s   |   |   a p p / e t c / e n t e r p r i s e . x m l   |   4 0 4   |   P a s s   |   |   a p p / e t c / l o c a l . x m l   |   2 0 0   |   F a i l   |   |   b a c k e n d /   |   4 0 4   |   P a s s   |   |   b a c k o f f i c e /   |   4 0 4   |   P a s s   |   |   b e h e e r /   |   4 0 4   |   P a s s   |   |   c a p i s t r a n o / c o n f i g / d e p l o y . r b   |   4 0 4   |   P a s s   |   |   c h i v e   |   4 0 4   |   P a s s   |   |   c o m p o s e r . j s o n   |   4 0 4   |   P a s s   |   |   c o m p o s e r . l o c k   |   4 0 4   |   P a s s   |   |   v e n d o r / c o m p o s e r / i n s t a l l e d . j s o n   |   4 0 4   |   P a s s   |   |   c o n f i g / d e p l o y . r b   |   4 0 4   |   P a s s   |   |   c o n t r o l /   |   4 0 4   |   P a s s   |   |   d e v / t e s t s / f u n c t i o n a l / e t c / c o n f i g . x m l   |   4 0 4   |   P a s s   |   |   d o w n l o a d e r / i n d e x . p h p   |   4 0 4   |   P a s s   |   |   i n d e x . p h p / r s s / o r d e r / N E W / n e w   |   2 0 0   |   F a i l   |   |   i n f o . p h p   |   4 0 4   |   P a s s   |   |   m a g e a u d i t . p h p   |   4 0 4   |   P a s s   |   |   m a g m i /   |   4 0 4   |   P a s s   |   |   m a g m i / c o n f / m a g m i . i n i   |   4 0 4   |   P a s s   |   |   m a g m i / w e b / m a g m i . p h p   |   4 0 4   |   P a s s   |   |   M a k e f i l e   |   4 0 4   |   P a s s   |   |   m a n a g e /   |   4 0 4   |   P a s s   |   |   m a n a g e m e n t /   |   4 0 4   |   P a s s   |   |   m a n a g e r /   |   4 0 4   |   P a s s   |   |   m o d m a n   |   4 0 4   |   P a s s   |   |   p . p h p   |   4 0 4   |   P a s s   |   |   p a n e l /   |   4 0 4   |   P a s s   |   |   p h p i n f o . p h p   |   4 0 4   |   P a s s   |   |   p h p m y a d m i n   |   4 0 4   |   P a s s   |   |   R E A D M E . m d   |   4 0 4   |   P a s s   |   |   R E A D M E . t x t   |   4 0 4   |   P a s s   |
m a g e n t o 1 . 9 . 0 . 0 ,   1 . 9 . 0 . 1   |   R E A D M E . t x t   |   4 0 4   |   P a s s   |   |   s h e l l /   |   2 0 0   |   F a i l   |   |   s h o p a d m i n /   |   4 0 4   |   P a s s   |   |   s i t e _ a d m i n /   |   4 0 4   |   P a s s   |   |   v a r / e x p o r t /   |   4 0 4   |   P a s s   |   |   v a r / e x p o r t / e x p o r t _ a l l _ p r o d u c t s . c s v   |   4 0 4   |   P a s s   |   |   v a r / e x p o r t / e x p o r t _ c u s t o m e r s . c s v   |   4 0 4   |   P a s s   |   |   v a r / e x p o r t / e x p o r t _ p r o d u c t _ s t o c k s . c s v   |   4 0 4   |   P a s s   |   |   v a r / l o g /   |   4 0 4   |   P a s s   |   |   v a r / l o g / e x c e p t i o n . l o g   |   4 0 4   |   P a s s   |   |   v a r / l o g / p a y m e n t _ a u t h n e t c i m . l o g   |   4 0 4   |   P a s s   |   |   v a r / l o g / p a y m e n t _ a u t h o r i z e n e t . l o g   |   4 0 4   |   P a s s   |   |   v a r / l o g / p a y m e n t _ a u t h o r i z e n e t _ d i r e c t p o s t . l o g   |   4 0 4   |   P a s s   |   |   v a r / l o g / p a y m e n t _ c y b e r s o u r c e _ s o a p . l o g   |   4 0 4   |   P a s s   |   |   v a r / l o g / p a y m e n t _ o g o n e . l o g   |   4 0 4   |   P a s s   |   |   v a r / l o g / p a y m e n t _ p a y f l o w _ a d v a n c e d . l o g   |   4 0 4   |   P a s s   |   |   v a r / l o g / p a y m e n t _ p a y f l o w _ l i n k . l o g   |   4 0 4   |   P a s s   |   |   v a r / l o g / p a y m e n t _ p a y p a l _ b i l l i n g _ a g r e e m e n t . l o g   |   4 0 4   |   P a s s   |   |   v a r / l o g / p a y m e n t _ p a y p a l _ d i r e c t . l o g   |   4 0 4   |   P a s s   |   |   v a r / l o g / p a y m e n t _ p a y p a l _ e x p r e s s . l o g   |   4 0 4   |   P a s s   |   |   v a r / l o g / p a y m e n t _ p a y p a l _ s t a n d a r d . l o g   |   4 0 4   |   P a s s   |   |   v a r / l o g / p a y m e n t _ p a y p a l u k _ e x p r e s s . l o g   |   4 0 4   |   P a s s   |   |   v a r / l o g / p a y m e n t _ p b r i d g e . l o g   |   4 0 4   |   P a s s   |   |   v a r / l o g / p a y m e n t _ v e r i s i g n . l o g   |   4 0 4   |   P a s s   |   |   v a r / l o g / s y s t e m . l o g   |   4 0 4   |   P a s s   |   |   v a r / r e p o r t /   |   4 0 4   |   P a s s   |   + + + + / a p p / e t c / l o c a l . x m l 线 / i n d e x . p h p / r s s / o r d e r / N E W / n e w / s h o p a d m i n /
s e a r c h s p l o i t m a g e n t o   - x   E X P
  E X P   E X P   - m   E X P E X P 3 1 .   i n d e x . p h p 2 .   3 .   便
E X P
E X P u s e r n a m e d f z   p a s s w o r d d f z   p h p _ f u n c t i o n   i n s t a l l _ d a t a / a p p / e t c / l o c a l . x m l
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则