2025年6月5日
vulnyx lower3 writeup
摘要： 信息收集 arp-scan nmap 获取userFlag web上还是什么都没有，这里可以看到开放了一个2049，对应的服务是nfs（网络文件系统），我们可以通过showmount看一下可以挂载哪些目录 通过mount将它挂载到我们本地 mount -t nfs 192.168.43.44:/va 阅读全文
posted @ 2025-06-05 10:42 sky2dawn 阅读(11) 评论(0) 推荐(0)
vulnyx lower4 writeup
摘要： 信息收集 arp-scan nmap 获取userFlag web上看了就是一个默认的页面，没有什么可以利用的点，这里可以看到还开放了113端口，去hacktricks上查利用方案后发现可以通过Ident-user-enum来确定系统tcp端口上监听的进程的所有者，然后后续可以利用它们进行密码猜测攻 阅读全文
posted @ 2025-06-05 09:33 sky2dawn 阅读(14) 评论(0) 推荐(0)