天线锅仔

免责声明 为什么需要IPLC 最近在使用offsec的lab时发现网络巨卡，连接offsec数据中心（英国）的网络延迟平均在300ms左右，开个RDP基本上就是ppt，没法玩。我在南方城市独享一条电信

服务探测 端口探测 服务探测 smb 枚举分项目录 不允许匿名登录，但是得到了 域的名称：LAB.ENTERPRISE.THM DC服务器的名字： LAB-DC 用smbclient再次枚举，这次出现

免责声明 服务探测 枚举 enum4linux,域名应该是RAZ0RBLACK.thm 枚举分享目录 把远程目录mount到本地 有两个文件 拷贝到本地以后查看文件内容 sbradley.txt内容，

免责声明 服务探测 ftp ftp可以匿名登录，但是我用kali连接下载里面的backup.mdb文件总是会中断 后来我vpn切换到windows，用XFTP完整下载到了这个文件 backup.mdb

免责声明 服务探测 web 只开放了两个端口，先查看http服务有什么文件信息 在CHANGELOG.txt知道这个web app是DRUPAL，版本号是7.56 kali搜索漏洞信息 存在很多个RC

免责声明 服务探测 任意文件读取 搜索42135端口服务漏洞，存在一个任意文件读取漏洞 拷贝到当前目录 查看exp支持命令 查看目标系统中所有照片 发现一个叫creds.jpg的照片，下载到本地 转成

免责声明 服务探测 开放端口探测 端口详细信息 web 80端口是一个叫voting system的web app，kali搜索这个程序的漏洞情况 有个未授权的RCE，试过不行。 还有个授权的RCE，

免责声明 服务探测 web 跑出4个php文件，config.php,index.php,upload.php,login.php 两个文件夹images和upload rpc 没什么特别有用的信息。

免责声明 服务探测 web 目录爆破 80端口web服务打开是一个Drupal站点，在changlog.txt里暴露出了版本号为7.54 kali搜索这个版本的漏洞情况显示存在RCE 在github上